Pelepasan server DNS otoritatif PowerDNS Authoritative Server 4.6, dirancang pikeun ngatur pangiriman zona DNS, dileupaskeun. Numutkeun pamekar proyék, PowerDNS Authoritative Server ngalayanan sakitar 30% tina total jumlah domain di Éropa (upami urang ngan ukur nganggap domain kalayan tanda tangan DNSSEC, teras 90%). Kodeu proyék disebarkeun dina lisénsi GPLv2.
PowerDNS Authoritative Server nyadiakeun kamampuhan pikeun nyimpen informasi domain dina rupa-rupa basis data, kaasup MySQL, PostgreSQL, SQLite3, Oracle, sarta Microsoft SQL Server, kitu ogé LDAP jeung file téks polos dina format BIND. Responna tiasa disaring deui (contona, pikeun nyaring spam) atanapi dialihkeun ku cara ngahubungkeun panangan khusus di Lua, Java, Perl, Python, Ruby, C sareng C++. Fitur ogé kalebet alat pikeun ngumpulkeun statistik jauh, kalebet via SNMP atanapi via API Wéb (server HTTP diwangun pikeun statistik sareng manajemén), restart instan, mesin anu diwangun pikeun nyambungkeun panangan dina basa Lua, kamampuan pikeun ngamuat kasaimbangan. nyokot kana akun lokasi geografis klien.
Inovasi utama:
- Реализована поддержка заголовков протокола PROXY во входящих запросах, что позволяет запустить балансировщик нагрузки перед сервером PowerDNS, сохранив при этом передачу сведений об IP-адресах клиентов, подключающихся к балансировщику, такому как dnsdist.
- Добавлена поддержка механизма ЕDNS Cookies (RFC 7873), позволяющего идентифицировать корректность IP-адреса через обмен Сookie между DNS-сервером и клиентом c целью защиты от спуфинга IP-адресов, DoS-атак, использования DNS в качестве усилителя трафика и попыток отравления кэша.
- В утилиту pdnsutil и API добавлен новый интерфейс для управления серверами autoprimary, используемыми для автоматизации развёртывания и обновления зон на вторичных DNS-серверах без ручной конфигурации вторичных зон. Достаточно определить для нового домена первичную зону на autoprimary-сервере и новый домен автоматически подхватят вторичные серверы и сконфигурируют для него вторичную зону.
sumber: opennet.ru