Utgivningen av PowerDNS Authoritative Server 4.2

Händelse genomförd utgåvan av den auktoritativa DNS-servern PowerDNS Authoritative Server 4.2, avsedd för att organisera distributionen av DNS-zoner. Genom data projektets utvecklare, PowerDNS Authoritative Server hanterar cirka 30% av det totala antalet domäner i Europa (om man endast beaktar domäner med DNSSEC-signaturer, så är det 90%). Koden för projektet sprids är licensierad under GPLv2.

PowerDNS Authoritative Server erbjuder möjligheten att lagra domäninformation i olika databaser, inklusive MySQL, PostgreSQL, SQLite3, Oracle och Microsoft SQL Server, samt i LDAP och vanliga textfiler i BIND-format. Svarsleveransen kan dessutom filtreras (till exempel för att blockera skräppost) eller omdirigeras genom att ansluta egna hanterare skrivna i Lua, Java, Perl, Python, Ruby, C och C++. Bland funktionerna finns även verktyg för att fjärrinsamla statistik, inklusive via SNMP eller genom Web API (för statistik och hantering är en http-server inbyggd), omedelbar omstart, en inbyggd motor för att ansluta hanterare på Lua-språket och möjlighet att göra belastningsbalansering utifrån klientens geografiska plats.

Huvud nyheter:

• Möjligheten har lagts till definitioner poster med handlare skrivna i Lua, vilket gör det möjligt att skapa sofistikerade handlare som tar hänsyn till AS, undernät, användarens närhet med mera vid dataöverlämning. Stöd för Lua-poster har implementerats för alla lagringsbackend, inklusive BIND och LMDB. Till exempel kan man nu ange för att överlämna data med hänsyn till bakgrundskontroll av tillgängligheten hos värdar i zonkonfigurationen:

  @ IN LUA A «ifportup(443, {‘52.48.64.3’, ‘45.55.10.200’})»

• En ny verktyg har lagts till ixfrdist, vilket gör det möjligt att överföra zoner från den auktoritativa servern via AXFR och IXFR-begärningar, med hänsyn till aktuell datarelevans (för varje domän kontrolleras SOA-nummer och endast nya versioner av zonen laddas). Verktyget möjliggör synkronisering av zoner på ett mycket stort antal sekundära och rekursiva servrar utan att skapa en stor belastning på den primära servern;
• Som en del av förberedelserna för initiativet DNS flag day 2020 har värdet på parameter udp-truncation-threshold minskats från 1680 till 1232, vilket styr avskärningen av UDP-svar till klienten, vilket bör avsevärt minska risken för förlust av UDP-paket. Värdet 1232 valdes eftersom det är det maximala vid vilket storleken på DNS-svaret med hänsyn till IPv6 ryms inom det minimala värdet på MTU (1280);
• En ny lagringsbackend baserad på en databas har lagts till. LMDBBackenden är helt kompatibel med DNSSEC, kan användas för master- och slavzoner, och erbjuder högre prestanda än de flesta andra backends. Direkt före utgåvan lades en förändring till koden som störde funktionen hos backenden LMDB (bearbetning av slavzoner och laddning via pdnsutil fungerar, men kommandon som «pdnsutil edit-zone» har slutat fungera. Problem planeras att åtgärdas i den närmaste korrigerande utgåvan;
• Stödet för den dåligt dokumenterade funktionen «autoserial» har upphört, vilket hindrade lösningen av vissa problem. I enlighet med kraven RFC 8624 (GOST R 34.11-2012 har flyttats till kategorin «MUST NOT») har stödet för GOST DS-hashvärden och digitala signaturer ECC-GOST upphört i DNSSEC.

Vi påminner om att PowerDNS har gått över till en sexmånaders utvecklingscykel, vilket innebär att nästa stora version av PowerDNS Authoritative Server förväntas i februari 2020. Uppdateringar för större versioner kommer att utvecklas under året, varefter ytterligare sex månader kommer att ägnas åt att släppa säkerhetsfixar. Därmed kommer stödet för grenen PowerDNS Authoritative Server 4.2 att pågå fram till januari 2021.

Källa: opennet.ru