Lansering av cachemekanismens DNS-server PowerDNS Recursor 4.7.0.

En version av den cachande DNS-servern PowerDNS Recursor 4.7 har släppts, som ansvarar för rekursiv namnkonvertering. PowerDNS Recursor är byggd på samma kodbas som PowerDNS Authoritative Server, men de rekursiva och auktoritativa DNS-servrarna PowerDNS utvecklas inom olika utvecklingscykler och släpps som separata produkter. Projektets kod distribueras under GPLv2-licensen.

Servern tillhandahåller verktyg för fjärrinsamling av statistik, stödjer omedelbar omstart, har en inbyggd motor för att koppla samman hanterare på Lua, stödjer fullt ut DNSSEC, DNS64, RPZ (Response Policy Zones) och tillåter anslutning av svarta listor. Det finns möjlighet att spela in resultat av namnavlösning i form av BIND-zoner. För att säkerställa hög prestanda används moderna mekanismer för koppling multiplexerande anslutningar i FreeBSD, Linux och Solaris (kqueue, epoll, /dev/poll), samt en högpresterande DNS-paketparser som kan bearbeta tiotusentals parallella förfrågningar.

I den nya versionen:

• Möjligheten att lägga till extra poster i de svar som skickas till klienterna har genomförts, vilket möjliggör överföring av användbar information utan att skicka en separat begäran (till exempel kan relaterade A- och AAAA-poster kopplas till svar på MX-poster).
• Beaktande av kraven i RFC 9156 har införts i stödet för mekanismen för minimering av begärningsnamn («QNAME minimisation»), vilket ökar sekretessen genom att stoppa sändningen av det kompletta ursprungliga QNAME-namnet till den överordnade servern.
• Upplösning av IPv6-adresser för DNS-servrar, som inte listas i GR-posterna (Glue Record), genom vilka registrarer överför information om de tjänande domänen DNS-servrarna.
• En experimentell implementering av envägskontrollen för om DNS-servern stöder DoT-protokollet (DNS över TLS) har föreslagits.
• Möjligheten att återgå till uppsättningen av överordnade NS-poster har lagts till om servrar uppsättningen av underordnade NS-poster inte svarar.
• Stödet för validering av RR-poster ZONEMD (RFC 8976), hämtade från cache, har lagts till.
• Möjligheten att koppla handlare på Lua-språket som anropas i slutet av upplösningen har lagts till (till exempel kan dessa handlare användas för att ändra svaret som skickas till klienten).

Källa: opennet.ru