Utgåvan av PowerDNS Authoritative Server 4.6

Släppte den auktoritativa DNS-servern PowerDNS Authoritative Server 4.6, avsedd för hantering av DNS-zoner. Enligt projektutvecklarna betjänar PowerDNS Authoritative Server ungefär 30 % av det totala antalet domäner i Europa (om man endast ser till domäner med DNSSEC-signaturer, så är det 90 %). Koden för projektet distribueras under GPLv2-licensen.

PowerDNS Authoritative Server erbjuder möjligheten att lagra domäninformation i olika databaser, inklusive MySQL, PostgreSQL, SQLite3, Oracle och Microsoft SQL Server, samt i LDAP och vanliga textfiler i BIND-format. Svarsleveransen kan dessutom filtreras (till exempel för att blockera skräppost) eller omdirigeras genom att ansluta egna hanterare skrivna i Lua, Java, Perl, Python, Ruby, C och C++. Bland funktionerna finns även verktyg för att fjärrinsamla statistik, inklusive via SNMP eller genom Web API (för statistik och hantering är en http-server inbyggd), omedelbar omstart, en inbyggd motor för att ansluta hanterare på Lua-språket och möjlighet att göra belastningsbalansering utifrån klientens geografiska plats.

Huvudsakliga nyheter:

• Stöd för PROXY-protokollets rubriker i inkommande förfrågningar har införts, vilket gör det möjligt att köra en lastbalanserare framför PowerDNS-servern, samtidigt som information om klienternas IP-adresser som ansluter till lastbalanseraren, såsom dnsdist, bevaras.
• Stöd för mekanismen EDNS Cookies (RFC 7873) har lagts till, vilket möjliggör identifiering av korrektheten IP-adresser genom cookie-utbyte mellan DNS-servern och klienten för att skydda mot IP-adressspoofing, DoS-attacker, användning av DNS som trafikförstärkare och försök att förorena cacheminnet.
• I verktyget pdnsutil och API:t har ett nytt gränssnitt lagts till för att hantera autoprimary-servrar, som används för att automatisera driftsättning och uppdatering av zoner på sekundära DNS-servrar utan manuell konfiguration av sekundära zoner. Det räcker med att ange en primär zon på autoprimary-servern för den nya domänen, så uppfångas den automatiskt av de sekundära servrar och konfigurerar en sekundär zon för den.

Källa: opennet.ru