Utgivning av DNS-servern KnotDNS 3.0.0

Publicerad utgivning KnotDNS 3.0.0, en högpresterande auktoritativ DNS-server (rekursorn är ett separat program) som stöder alla moderna funktioner inom DNS. Projektet utvecklas av den tjeckiska namnregistret CZ.NIC, skriven i C och sprids under GPLv3-licensen.

KnotDNS kännetecknas av fokus på hög prestanda vid hantering av förfrågningar, vilket uppnås genom en flertrådad och för det mesta icke-blockerande implementation som är väl skalbar på SMP-system. Funktioner som erbjuds inkluderar att lägga till och ta bort zoner i realtid, överföring av zoner mellan servrar, DDNS (dynamiska uppdateringar), NSID (RFC 5001), EDNS0-förlängningar och DNSSEC (inklusive NSEC3), samt begränsningar av svarsinintensitet (RRL).

I den nya utgåvan:

• Lagt till en högpresterande nätverksläge, implementerat med hjälp av systemet XDP (eXpress Data Path), som tillhandahåller medel för paketbehandling på nätverksdrivrutinsnivå innan de hanteras av Linux-kärnans nätverksstack. För att använda läget krävs Linux-kärna 4.18 eller högre.
• Lagd till stöd för katalogzoner ("Catalog Zones"), vilket förenklar underhållet av sekundära DNS-servrar. När den här funktionen är aktiverad, istället för att definiera separata poster för varje sekundär zon på den sekundära servern, sker överföring av katalogzonen mellan den primära och sekundära servern. Zone som skapas på den primära servern, markerade som tillhörande katalogen, kommer automatiskt att skapas på den sekundära servern utan behov av att ändra konfigurationsfiler. För att hantera katalogen erbjuds verktyget kcatalogprint.
• En ny DNSSEC-kontrollläge har lagts till.
• Verktyget kzonesign har lagts till för manuell skapelse av digitala signaturer för DNSSEC.
• Verktyget kxdpgun har lagts till med en högpresterande trafikgenerator för "DNS över UDP" för Linux.
• I kdig har stöd för DNS över HTTPS (DoH) lagts till, implementerat med hjälp av GnuTLS och libnghttp2.
• I läget för manuell hantering av DNSSEC-nycklar har stöd för status för återkallelse KSK-nycklar (Key Signing Key) (RFC 5011).
• Stöd för deterministisk skapelse av digitala signaturer med ECDSA-algoritmer har lagts till (GnuTLS 3.6.10 eller högre krävs).
• Ett säkert sätt att säkerhetskopiera och återställa DNS-zondata har föreslagits.
• Prestandan hos modulen "statistics" har betydligt förbättrats.
• När det multitrådade läget för skapelse av digitala signaturer för DNS-zoner är aktiverat har vissa ytterligare operationer med zonerna parallelliserats.
• Effektiviteten i cachelagring har förbättrats och prestandan för förfrågningar har ökat.

Källa: opennet.ru