PowerDNS Authoritative Server 4.2 Ho lokolloa

etsahetse ho lokolloa ha seva sa DNS se nang le matla PowerDNS Authoritative Server 4.2, e etselitsoeng ho hlophisa kabo ea libaka tsa DNS. Ka data baetsi ba morero, PowerDNS Authoritative Server e sebeletsa hoo e ka bang 30% ea palo eohle ea libaka tsa Europe (haeba re nahana feela ka libaka tse nang le li-signature tsa DNSSEC, joale 90%). Khoutu ea morero ajoa ke e nang le laesense tlasa GPLv2.

PowerDNS Authoritative Server e fana ka bokhoni ba ho boloka tlhaiso-leseling ea domain name libakeng tse fapaneng, ho kenyeletsoa MySQL, PostgreSQL, SQLite3, Oracle, le Microsoft SQL Server, hammoho le LDAP le lifaele tsa mongolo tse hlakileng ka sebopeho sa BIND. Karabelo e ka hlophisoa ho ea pele (mohlala, ho sefa spam) kapa ea fetisetsoa hape ka ho hokela batšoasi ba tloaelo ho Lua, Java, Perl, Python, Ruby, C le C++. Likarolo li boetse li kenyelletsa lisebelisoa tsa pokello ea lipalo-palo tse hole, ho kenyeletsoa ka SNMP kapa ka Web API (seva ea HTTP e hahiloe bakeng sa lipalo-palo le taolo), ho qala bocha hang-hang, enjene e hahelletsoeng bakeng sa ho hokahanya ba sebetsanang ka puo ea Lua, bokhoni ba ho laola ho leka-lekana. ho ela hloko sebaka sa sebaka seo moreki a leng ho sona .

ka sehloohong boiqapelo:

  • E ekelitse bokhoni litlhaloso lirekoto tse nang le batho ba sebetsanang le puo ea Lua, ka thuso ea tsona u ka etsa li-handers tse rarahaneng tse nahanang ka AS, subnets, haufi le mosebedisi, joalo-joalo ha u khutlisetsa data. Ts'ehetso ea lirekoto tsa Lua e kentsoe tšebetsong bakeng sa li-backend tsohle tsa polokelo, ho kenyeletsoa BIND le LMDB. Mohlala, ho romella data ho latela tlhahlobo ea morao-rao ea ho fumaneha ha moamoheli ho tlhophiso ea libaka, joale o ka hlakisa:

    @IN LUA A "ifportup(443, {'52.48.64.3', '45.55.10.200'})"

  • E kentse lisebelisoa tse ncha ixfrdist, e leng se u lumellang hore u fetise libaka ho tloha ho seva se nang le matla a ho sebelisa likopo tsa AXFR le IXFR, ho nahanoa ka bohlokoa ba data e fetisitsoeng (bakeng sa sebaka se seng le se seng, nomoro ea SOA e hlahlojoa 'me ho jarollotsoe mefuta e mecha feela ea libaka). Sesebelisoa se u lumella ho hlophisa khokahano ea libaka ho palo e kholo haholo ea li-server tsa bobeli le tse khutlang ntle le ho theha mojaro o boima ho seva sa mantlha;
  • E le ho lokisetsa bohato ba pele Letsatsi la DNS la 2020 Boleng ba parameter ea udp-truncation-threshold, e ikarabellang bakeng sa ho fokotsa likarabo tsa UDP ho mofani, e fokotsoe ho tloha 1680 ho ea ho 1232, e lokelang ho fokotsa haholo monyetla oa ho lahleheloa ke lipakete tsa UDP. Boleng ba 1232 bo khethiloe hobane ke boholo boo boholo ba karabo ea DNS, ho nahanoa ka IPv6, bo kenang bonyane ba boleng ba MTU (1280);
  • E kenyellelitse sebaka se secha sa polokelo e thehiloeng ho database LMDB. The backend e lumellana ka botlalo le DNSSEC, e ka sebelisoa bakeng sa libaka tse kholo le tsa makhoba, 'me e fana ka ts'ebetso e ntle ho feta tse ling tse ngata tse ka morao. Hang-hang pele ho lokolloa, phetoho e ile ea eketsoa khoutu e ileng ea sitisa ts'ebetso ea LMDB backend (ho sebetsa libaka tsa makhoba le ho kenya ka pdnsutil ho ile ha sebetsa, empa litaelo tse kang "pdnsutil edit-zone" li ile tsa khaotsa ho sebetsa. Mathata a reretsoe ho lokisoa. tokollong e latelang ea tokiso;
  • Ts'ehetso e theohile bakeng sa ts'ebetso ea "autoserial" e ngotsoeng hampe, e neng e thibela litaba tse ling ho rarolloa. Ho latela litlhoko RFC 8624 (GOST R 34.11-2012 e fetiselitsoe ho sehlopha sa "KA SEBELE") DNSSEC ha e sa tšehetsa li-hashes tsa GOST DS le li-signature tsa ECC-GOST tsa digital.

E le khopotso, PowerDNS e se e ea potolohong ea nts'etsopele ea likhoeli tse ts'eletseng, 'me tokollo e kholo e latelang ea PowerDNS Authoritative Server e lebelletsoeng ka Hlakubele 2020. Lintlafatso tsa tokollo ea bohlokoa li tla ntlafatsoa selemo ho pota, ka mor'a moo ho tla lokolloa litokiso tsa tlokotsi bakeng sa likhoeli tse ling tse tšeletseng. Kahoo, tšehetso bakeng sa lekala la PowerDNS Authoritative Server 4.2 e tla tšoarella ho fihlela Pherekhong 2021.

Source: opennet.ru

Eketsa ka tlhaloso