Utgåvan av DNS-servern KnotDNS 2.9.0

Publicerad utgivning KnotDNS 2.9.0, en högpresterande auktoritativ DNS-server (rekursorn är ett separat program) som stöder alla moderna funktioner inom DNS. Projektet utvecklas av den tjeckiska namnregistret CZ.NIC, skriven i C och sprids under GPLv3-licensen.

KnotDNS kännetecknas av fokus på hög prestanda vid hantering av förfrågningar, vilket uppnås genom en flertrådad och för det mesta icke-blockerande implementation som är väl skalbar på SMP-system. Funktioner som erbjuds inkluderar att lägga till och ta bort zoner i realtid, överföring av zoner mellan servrar, DDNS (dynamiska uppdateringar), NSID (RFC 5001), EDNS0-förlängningar och DNSSEC (inklusive NSEC3), samt begränsningar av svarsinintensitet (RRL).

I den nya utgåvan:

• Fullständigt stöd för beräkning av serienummer (SOA) för zoner på master- och slavservrar, med tillämpning av zonverifiering genom digital signatur på slavservern;
• Stöd för poster med substitueringsmallar (wildcard) har lagts till i geoip-modulen;
• En ny inställning 'rrsig-pre-refresh' har lagts till för att minska frekvensen av händelser med zonverifiering genom digital signatur för DNSSEC;
• Inställningen 'tcp-reuseport' har lagts till för att ställa in SO_REUSEPORT(_LB)-läget för TCP-sockets;
• Inställningen 'tcp-io-timeout' har lagts till för att begränsa tiden för inkommande in- och utdataoperationer över TCP;
• Prestandan för operationer som ändrar zoninnehåll har ökat avsevärt;
• Stödet för omkonfigurering av nätverksgränssnitt och -handläggare har upphört, eftersom det inte kan utföras efter att privilegier har återställts;
• Implementeringen av DNS-cookies har omarbetats för att fullt ut överensstämma med utkastet till specifikationen draft-ietf-dnsop-server-cookies;
• Som standard är antalet TCP-anslutningar nu begränsat till hälften av systemgränsen för antalet filbeskrivare, och antalet öppna filer är 1048576;
• Vid val av antal körda handläggare används nu antalet CPU:er, men minst 10;
• Många alternativ har bytt namn, till exempel ‘server.tcp-reply-timeout’ till ‘server.tcp-remote-io-timeout’, ‘server.max-tcp-clients’ till ‘server.tcp-max-clients’, ‘template.journal-db’ till ‘database.journal-db’ etc. Stödet för gamla namn kommer att bibehållas minst tills nästa större utgåva.

Källa: opennet.ru