Utsläpp av PowerDNS Authoritative Server 5.0

Release av den auktoritativa DNS-servern PowerDNS Authoritative Server 5.0 har publicerats, avsedd för hantering av DNS-zoner. Under sina bästa tider servade PowerDNS Authoritative Server upp till 30% av alla domäner i Europa och upp till 90% av domäner med DNSSEC. Projektkoden distribueras under GPLv2-licensen.

PowerDNS Authoritative Server ger möjlighet att lagra domäninformation i olika databaser, inklusive MySQL, PostgreSQL, SQLite3, LMDB, Oracle och Microsoft SQL Server, samt i LDAP och vanliga textfiler i BIND-format. Svarsprocessen kan dessutom filtreras (t.ex. för att blockera skräppost) eller omdirigeras till egna handlare på språk som Lua, Java, Perl, Python, Ruby, C och C++. Bland funktionerna finns även verktyg för fjärrinsamling av statistik, bland annat via SNMP eller genom Web API (för statistik och hantering finns en inbyggd http-server), omedelbar omstart, en inbyggd motor för anslutning av handlare på Lua, och möjlighet till belastningsutjämning baserat på klientens geografiska plats.

En nyckelfunktion i PowerDNS Authoritative Server 5.0 är stödet för vyer (views) i stil med DNS-servern BIND, vilket möjliggör att ge olika innehåll i DNS-zoner beroende på IP-adresser, varifrån förfrågan kom. Till exempel kan vyer ge en variant av DNS-zonen för användare med interna adresser (intranät) och en annan för externa användare. domänFör lagring av olika vyer av DNS-zoner kan endast backend LMDB användas hittills.

Bland andra ändringar:

• Stöd för bindning till Unix-socket istället för TCP/IP-socket har lagts till.
• Verktyget sdig har fått stöd för EDNS Cookie.
• Backend LMDB har fått möjlighet att söka efter poster och stöd för RFC-2136 (DNS UPDATE).
• En ny syntax för att köra verktyget pdnsutil har implementerats - 'pdnsutil typ_objekt kommando argument' (stöd för gammal syntax är kvar).
• En ny kommando 'pdnsutil backend-lookup' för att söka efter poster i lagringsbackend har lagts till.
• Stöd för RFC-9615 har lagts till för automatisk autentiserad bootstrapning av DNSSEC.
• Stöd för loggning av paket som fick parseringsfel har implementerats.
• Inställningen 'dnsupdate-require-tsig' har lagts till, vilket inkluderar obligatorisk användning av TSIG (Transaction Signature) mekanismen för operationer med uppdatering av poster i DNS.
• Inställningen "direct-dnskey-signature" har lagts till, vilket möjliggör direkt hämtning av den digitala signaturen DNSKEY från backend.
• Inställningen "resolve-across-zones" har lagts till; när den är avstängd kommer DNS-servern inte att lösa CNAME-poster som pekar på andra zoner.
• Möjligheterna för att skapa hanterare på Lua-språket har utökats.

Källa: opennet.ru