Siideynta kaydinta serverka DNS PowerDNS Recursor 4.7.0

Sii daynta kaydinta server-ka DNS PowerDNS Recursor 4.7 ayaa diyaar ah, kaas oo mas'uul ka ah xallinta magaca soo noqnoqda. PowerDNS Recursor waxa lagu dhisay isla koodka saldhiga PowerDNS Authoritative Server, laakiin PowerDNS recursive and authoritative DNS servers waxaa lagu horumariyaa iyada oo loo marayo wareegyo horumarineed oo kala duwan waxaana loo sii daayaa sidii alaab gaar ah. Xeerka mashruuca waxa lagu qaybiyaa shatiga GPLv2.

Adeeguhu waxa uu bixiyaa agabka ururinta tirokoobyada fog, waxa uu taageeraa dib u bilaabashada degdega ah, waxa uu leeyahay mishiin ku dhex jira oo isku xidha maamulayaasha luuqada Lua, waxa uu si buuxda u taageeraa DNSSEC, DNS64, RPZ (Aagagga Siyaasadda Jawaabta), oo waxa uu kuu ogolaanayaa inaad ku xidho liiska madow. Waa suurtogal in natiijooyinka xallinta loo qoro sida faylalka aagga BIND. Si loo hubiyo waxqabadka sare, hababka isku xirka casriga ah ee isku dhafka ah ayaa lagu isticmaalaa FreeBSD, Linux iyo Solaris (kqueue, epoll, /dev/poll), iyo sidoo kale baakidh DNS ah oo wax-qabad sare leh oo awood u leh inuu socodsiiyo tobanaan kun oo codsiyo isbarbar socda.

Nooca cusub:

  • Waa suurtogal in lagu daro diiwaanno dheeraad ah jawaabaha loo diro macmiilka si loo gudbiyo macluumaadka waxtarka leh iyada oo aan loo baahnayn in la soo diro codsi gooni ah (tusaale ahaan, jawaabaha codsiga diiwaanka MX waxaa loo habeyn karaa in lagu lifaaqo diiwaannada A iyo AAAA ee la xiriira).
  • Shuruudaha RFC 9156 ayaa lagu xisaabtamay hirgelinta taageerada habka yaraynta magaca weydiinta ("yaraynta QNAME"), taas oo u oggolaanaysa kordhinta sirta iyada oo la joojinayo u dirida magaca asalka ah ee QNAME oo buuxa server-ka sare.
  • Xallinta cinwaannada IPv6 ee server-yada DNS ee aan ku taxan diiwaannada GR (Glue Record) kaas oo diiwangeliyaha uu ku gudbiyo macluumaadka ku saabsan server-yada DNS ee u adeega domainka ayaa la bixiyaa.
  • Hirgelinta tijaabada ah ee xaqiijinta hal dhinac ah ee taageerada server-ka DNS ee borotokoolka DoT (DNS over TLS) ayaa la soo jeediyay.
  • Waxaa lagu daray awoodda dib loogu soo celin karo rikoorka NS ee waalidka haddii serfarada ku jira kaydka diiwaanka ilmaha ee NS ay jawaab celin waayaan.
  • Taageero lagu daray hubinta sax ahaanshaha diiwaanada ZONEMD RR (RFC 8976) ee laga helay kaydka
  • Waxaa lagu daray awoodda lagu xiri karo maamulayaasha luqadda Lua, oo loogu yeero marxaladda dhameystirka xallinta (tusaale ahaan, kuwa gacanta ku haya waxaad bedeli kartaa jawaabta loo soo celiyay macmiilka).

Source: opennet.ru

Add a comment