Kutolewa kwa akiba ya seva ya DNS PowerDNS Recursor 4.6.0

Utoaji wa seva ya DNS ya akiba ya PowerDNS Recursor 4.6 inapatikana, ambayo inawajibika kwa azimio la jina linalojirudia. PowerDNS Recursor imeundwa kwa msingi wa msimbo sawa na Seva Inayoidhinishwa ya PowerDNS, lakini seva za DNS zinazojirudia na zinazoidhinishwa hutengenezwa kupitia mizunguko tofauti ya usanidi na hutolewa kama bidhaa tofauti. Msimbo wa mradi unasambazwa chini ya leseni ya GPLv2.

Seva hutoa zana za ukusanyaji wa takwimu za mbali, inasaidia kuwasha upya papo hapo, ina injini iliyojengewa ndani ya kuunganisha vidhibiti katika lugha ya Lua, inasaidia kikamilifu DNSSEC, DNS64, RPZ (Eneo la Sera ya Majibu), na hukuruhusu kuunganisha orodha zisizoruhusiwa. Inawezekana kurekodi matokeo ya azimio kama faili za eneo la BIND. Ili kuhakikisha utendakazi wa hali ya juu, mbinu za kisasa za kuzidisha miunganisho hutumiwa katika FreeBSD, Linux na Solaris (kqueue, epoll, /dev/poll), pamoja na kichanganuzi cha pakiti cha DNS chenye utendakazi wa juu chenye uwezo wa kuchakata makumi ya maelfu ya maombi yanayolingana.

Katika toleo jipya:

  • Imeongeza kazi ya "Zone to Cache", ambayo inakuwezesha kurejesha mara kwa mara eneo la DNS na kuingiza yaliyomo ndani ya cache, ili cache daima iko katika hali ya "moto" na ina data inayohusishwa na eneo hilo. Kazi inaweza kutumika na aina yoyote ya ukanda, ikiwa ni pamoja na mizizi. Urejeshaji wa eneo unaweza kufanywa kwa kutumia DNS AXFR, HTTP, HTTPS, au kupitia upakiaji kutoka kwa faili ya ndani.
  • Inawezekana kuweka upya maingizo kutoka kwa akiba baada ya kupokea maombi ya arifa zinazoingia.
  • Umeongeza usaidizi wa usimbaji simu kwa seva za DNS kwa kutumia DoT (DNS kupitia TLS). Kwa chaguo-msingi, DoT huwashwa unapobainisha mlango 853 kwa Kisambazaji cha DNS au unapoorodhesha kwa uwazi seva za DNS kupitia kigezo cha majina ya nukta-kwa-auth. Uthibitishaji wa cheti bado haujatekelezwa, kama vile kubadili kiotomatiki hadi kwa DoT na usaidizi wake na seva ya DNS (vipengele hivi vitawezeshwa baada ya kuidhinishwa na kamati ya viwango).
  • Msimbo wa kuanzisha miunganisho ya TCP inayotoka umeandikwa upya, na uwezo wa kutumia tena miunganisho umeongezwa. Ili kutumia tena miunganisho ya TCP (na DoT), miunganisho haifungiwi tena mara tu baada ya kushughulikia ombi, lakini huachwa wazi kwa muda fulani (tabia inadhibitiwa na mpangilio wa tcp-out-max-idle-ms).
  • Aina mbalimbali za vipimo vilivyokusanywa na kusafirishwa vilivyo na takwimu na taarifa za mifumo ya ufuatiliaji zimepanuliwa.
  • Imeongeza kipengele cha majaribio cha Kufuatilia Tukio ambacho hukuruhusu kupata maelezo ya kina kuhusu muda wa utekelezaji wa kila hatua ya azimio.

    Chanzo: opennet.ru

Kuongeza maoni