Lëshimi i PowerDNS Authoritative Server 4.2

U shpall lëshimi i serverit autoritativ të DNS Serveri Autoritativ PowerDNS 4.2, i dizajnuar për menaxhimin e zonave DNS. Sipas të dhënave të zhvilluesve të projektit, PowerDNS Authoritative Server mbulon rreth 30% të gjithsej domeneve në Evropë (nëse merret parasysh vetëm domenet me nënshkrime DNSSEC, atëherë 90%). Kodi i projektit distribuohet është i licencuar nën GPLv2.

PowerDNS Authoritative Server ofron mundësinë për të ruajtur informacionin për domenet në baza të ndryshme të dhënash, duke përfshirë MySQL, PostgreSQL, SQLite3, Oracle, dhe Microsoft SQL Server, si dhe në LDAP dhe skedarë të thjeshtë tekstorë në formatin BIND. Përgjigjja mund të filtrohet shtesë (p.sh., për të eliminuar spam) ose të ridrejtohet duke përdorur lidhje me përpunues të personalizuar në gjuhët Lua, Java, Perl, Python, Ruby, C dhe C++. Nga karakteristikat e veçanta përfshihen mjetet për mbledhjen e statistikave në distancë, përfshirë përmes SNMP ose përmes Web API (për statistikat dhe menaxhimin e serverit http të integruar), rikthim të menjëhershëm, motorin e integruar për lidhjen me përpunues në gjuhën Lua, si dhe mundësia e balancimit të ngarkesës në përputhje me vendndodhjen gjeografike të klientit.

Ndryshimet kryesore risitë:

  • Shtuar mundĂ«sinĂ« definicionet e regjistrimeve me trajtues tĂ« gjuhĂ«s Lua, me anĂ« tĂ« tĂ« cilĂ«ve mund tĂ« krijohen trajtues tĂ« sofistikuar qĂ« marrin parasysh AS, subnetet, afĂ«rsinĂ« me pĂ«rdoruesin etj. MbĂ«shtetja pĂ«r regjistrimet Lua Ă«shtĂ« realizuar pĂ«r tĂ« gjitha backend-et e ruajtjes, duke pĂ«rfshirĂ« BIND dhe LMDB. PĂ«r shembull, pĂ«r tĂ« dhĂ«nĂ« tĂ« dhĂ«na me marrjen parasysh tĂ« kontrollit tĂ« disponueshmĂ«risĂ« sĂ« hosteve nĂ« konfigurimin e zonĂ«s tani mund tĂ« pĂ«rcaktohet:

    @ IN LUA A «ifportup(443, {‘52.48.64.3’, ‘45.55.10.200’})»

  • U shtua njĂ« utilitare e re ixfrdist, e cila lejon transferimin e zonave nga serveri autoritativ me anĂ« tĂ« kĂ«rkesave AXFR dhe IXFR, duke konsideruar аĐșтуalitetin e tĂ« dhĂ«nave tĂ« transferuara (pĂ«r çdo domain bĂ«het verifikimi i numrit SOA dhe ngarkohen vetĂ«m versionet e reja tĂ« zonĂ«s). Ky utilitar lejon organizimin e sinkronizimit tĂ« zonave nĂ« njĂ« numĂ«r shumĂ« tĂ« madh serverĂ«sh sekondarĂ« dhe rekurzivĂ« pa krijuar njĂ« ngarkesĂ« tĂ« madhe nĂ« serverin kryesor;
  • NĂ« kuadĂ«r tĂ« pĂ«rgatitjeve pĂ«r iniciativĂ«n Dita e flamujve DNS 2020 nga 1680 nĂ« 1232 Ă«shtĂ« ulur vlera e parametrit udp-truncation-threshold, qĂ« Ă«shtĂ« pĂ«rgjegjĂ«s pĂ«r prerjen e pĂ«rgjigjeve UDP pĂ«r klientin, e cila do tĂ« ulĂ« ndjeshĂ«m mundĂ«sinĂ« e humbjes sĂ« paketimeve UDP. Vlera 1232 Ă«shtĂ« zgjedhur pasi ajo Ă«shtĂ« maksimumi, ku madhĂ«sia e pĂ«rgjigjes DNS me llogaritjen e IPv6 pĂ«rputhet me vlerĂ«n minimale MTU (1280);
  • Shtuar njĂ« backend tĂ« ri tĂ« ruajtjes bazuar nĂ« DB LMDB. Backend-i Ă«shtĂ« plotĂ«sisht i pajtueshĂ«m me DNSSEC, mund tĂ« pĂ«rdoret pĂ«r zona master dhe slave, dhe ofron performancĂ« mĂ« tĂ« lartĂ« se shumica e backend-eve tĂ« tjera. Para lansimit, nĂ« kod u shtua njĂ« ndryshim qĂ« thyente funksionimin e backend-it LMDB (funksionon pĂ«r pĂ«rpunimin e zonave slave dhe ngarkimin pĂ«rmes pdnsutil, por komanda si «pdnsutil edit-zone» kanĂ« ndaluar sĂ« funksionuari. Problemet pritet tĂ« zgjidhen nĂ« versionin e ardhshĂ«m tĂ« korrigjimit;
  • ËshtĂ« ndĂ«rprerĂ« mbĂ«shtetja pĂ«r funksionin e pak dokumentuar «autoserial», i cili pengonte zgjidhjen e disa problemeve. Sipas kĂ«rkesave RFC 8624 (GOST R 34.11-2012 Ă«shtĂ« zhvendosur nĂ« kategorinĂ« «MUST NOT») nĂ« DNSSEC Ă«shtĂ« ndĂ«rprerĂ« mbĂ«shtetja pĂ«r hash-Ă«t GOST DS dhe nĂ«nshkrimet digjitale ECC-GOST.

Kujtojmë se PowerDNS ka kaluar në një cikël zhvillimi gjashtëmorror, sipas të cilit lirimi i ardhshëm i rëndësishëm i PowerDNS Authoritative Server pritet në shkurt të vitit 2020. Përditësimet për lëshimet e mëdha do të formohen gjatë vitit, pas së cilit për gjashtë muaj do të lëshohen rregullime të dobësive. Kështu, mbështetja për degën PowerDNS Authoritative Server 4.2 do të vazhdojë deri në janar 2021.

Burimi: opennet.ru

Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster