Izdana je bila izdaja avtoritativnega strežnika DNS PowerDNS Authoritative Server 4.6, zasnovanega za organizacijo vračanja con DNS. Po mnenju razvijalcev projekta avtoritativni strežnik PowerDNS služi približno 30% celotnega števila domen v Evropi (če upoštevamo samo domene s podpisi DNSSEC, potem 90%). Koda projekta se distribuira pod licenco GPLv2.
PowerDNS Authoritative Server ponuja možnost shranjevanja informacij o domeni v različnih bazah podatkov, vključno z MySQL, PostgreSQL, SQLite3, Oracle in Microsoft SQL Server, kot tudi LDAP in navadnih besedilnih datotek v formatu BIND. Odgovor je mogoče dodatno filtrirati (na primer za filtriranje neželene pošte) ali preusmeriti s povezovanjem prilagojenih obdelovalcev v Lua, Javi, Perlu, Pythonu, Rubyju, C in C++. Funkcije vključujejo tudi orodja za oddaljeno zbiranje statističnih podatkov, tudi prek SNMP ali prek spletnega API-ja (vgrajen je strežnik HTTP za statistiko in upravljanje), takojšen ponovni zagon, vgrajen motor za povezovanje upravljavcev v jeziku Lua, možnost uravnoteženja obremenitve ob upoštevanju geografske lege naročnika.
Glavne novosti:
- Dodana podpora za glave protokola PROXY v dohodnih zahtevah, kar vam omogoča, da zaženete izravnalnik obremenitve pred strežnikom PowerDNS, medtem ko še vedno poročate o informacijah o naslovu IP odjemalcev, ki se povezujejo z izravnalnikom obremenitve, kot je dnsdist.
- Dodana podpora za mehanizem piškotkov EDNS (RFC 7873), ki vam omogoča, da ugotovite pravilnost naslova IP prek izmenjave piškotkov med strežnikom DNS in odjemalcem, da se zaščitite pred ponarejanjem naslovov IP, napadi DoS, uporabo DNS kot ojačevalnik prometa in poskusi zastrupitve predpomnilnika.
- Pripomočku pdnsutil in API-ju za upravljanje samodejnih primarnih strežnikov je bil dodan nov vmesnik, ki se uporablja za avtomatizacijo uvajanja in posodabljanja območij na sekundarnih strežnikih DNS brez ročnega konfiguriranja sekundarnih območij. Dovolj je, da določite primarno cono za novo domeno na samodejnem primarnem strežniku, novo domeno pa bodo samodejno prevzeli sekundarni strežniki in zanjo konfigurirali sekundarno cono.
Vir: opennet.ru