KnotDNS 3.0.0 DNS సర్వర్ విడుదల

ప్రచురించబడింది విడుదల KnotDNS 3.0.0, అన్ని ఆధునిక DNS సామర్థ్యాలకు మద్దతిచ్చే అధిక-పనితీరు గల అధికార DNS సర్వర్ (రికర్సర్ ప్రత్యేక అప్లికేషన్‌గా రూపొందించబడింది). ప్రాజెక్ట్ C మరియు లో వ్రాసిన చెక్ పేరు రిజిస్ట్రీ CZ.NIC ద్వారా అభివృద్ధి చేయబడుతోంది ద్వారా పంపిణీ చేయబడింది GPLv3 కింద లైసెన్స్ పొందింది.

అధిక పనితీరు ప్రశ్న ప్రాసెసింగ్‌పై దృష్టి పెట్టడం ద్వారా KnotDNS ప్రత్యేకించబడింది, దీని కోసం ఇది బహుళ-థ్రెడ్ మరియు ఎక్కువగా నాన్-బ్లాకింగ్ ఇంప్లిమెంటేషన్‌ను ఉపయోగిస్తుంది, ఇది SMP సిస్టమ్‌లపై బాగా స్కేల్ చేస్తుంది. ఫ్లైలో జోన్‌లను జోడించడం మరియు తొలగించడం, సర్వర్‌ల మధ్య జోన్‌లను బదిలీ చేయడం, DDNS (డైనమిక్ అప్‌డేట్‌లు), NSID (RFC 5001), EDNS0 మరియు DNSSEC పొడిగింపులు (NSEC3తో సహా), ప్రతిస్పందన రేటు పరిమితి (RRL) వంటి ఫీచర్లు అందించబడ్డాయి.

కొత్త విడుదలలో:

• అధిక-పనితీరు గల నెట్‌వర్క్ మోడ్ జోడించబడింది, ఉపవ్యవస్థను ఉపయోగించి అమలు చేయబడింది XDP (eXpress డేటా పాత్), ఇది Linux కెర్నల్ నెట్‌వర్క్ స్టాక్ ద్వారా ప్రాసెస్ చేయబడే ముందు నెట్‌వర్క్ డ్రైవర్ స్థాయిలో ప్యాకెట్‌లను ప్రాసెస్ చేయడానికి సాధనాలను అందిస్తుంది. మోడ్‌ను ఉపయోగించడానికి, Linux కెర్నల్ 4.18 లేదా తదుపరిది అవసరం.
• కాటలాగ్ జోన్‌లకు మద్దతు జోడించబడింది, ద్వితీయ DNS సర్వర్‌లను నిర్వహించడం సులభతరం చేస్తుంది. ఈ ఫీచర్ ప్రారంభించబడినప్పుడు, సెకండరీ సర్వర్‌లోని ప్రతి సెకండరీ జోన్‌కు ప్రత్యేక రికార్డ్‌లను నిర్వచించే బదులు, జోన్ కేటలాగ్ ప్రాథమిక మరియు ద్వితీయ సర్వర్‌ల మధ్య బదిలీ చేయబడుతుంది, ఆ తర్వాత జోన్‌లు ప్రైమరీ సర్వర్‌లో సృష్టించబడతాయి మరియు కేటలాగ్‌లో చేర్చినట్లుగా గుర్తించబడతాయి ఫైల్స్ కాన్ఫిగరేషన్‌లను సవరించాల్సిన అవసరం లేకుండా సెకండరీ సర్వర్‌లో సృష్టించబడింది. కేటలాగ్ నిర్వహణ కోసం kcatalogprint యుటిలిటీ ప్రతిపాదించబడింది.
• కొత్త DNSSEC ధృవీకరణ మోడ్ జోడించబడింది.
• DNSSEC కోసం డిజిటల్ సంతకాలను మాన్యువల్‌గా రూపొందించడానికి kzonesign యుటిలిటీ జోడించబడింది.
• Linux కోసం అధిక-పనితీరు గల “DNS ఓవర్ UDP” ట్రాఫిక్ జనరేటర్ అమలుతో kxdpgun యుటిలిటీ జోడించబడింది.
• kdig GnuTLS మరియు libnghttp2 ఉపయోగించి అమలు చేయబడిన HTTPS (DoH) ద్వారా DNS కోసం మద్దతును జోడిస్తుంది.
• మాన్యువల్ DNSSEC కీ నిర్వహణకు మద్దతు జోడించబడింది రద్దు స్థితి కీలు KSK (కీ సంతకం కీ) (RFC 5011).
• ECDSA అల్గారిథమ్‌లను ఉపయోగించి డిజిటల్ సంతకాల యొక్క డిటర్మినిస్టిక్ జనరేషన్‌కు మద్దతు జోడించబడింది (GnuTLS 3.6.10 మరియు తర్వాత పని చేయడం అవసరం).
• DNS జోన్ డేటాను బ్యాకప్ చేయడానికి మరియు పునరుద్ధరించడానికి సురక్షితమైన మార్గం ప్రతిపాదించబడింది.
• "గణాంకాలు" మాడ్యూల్ యొక్క పనితీరు గణనీయంగా మెరుగుపడింది.
• మీరు DNS జోన్‌ల కోసం డిజిటల్ సంతకాలను రూపొందించే బహుళ-థ్రెడ్ మోడ్‌ను ప్రారంభించినప్పుడు, జోన్‌లతో కొన్ని అదనపు కార్యకలాపాల సమాంతరీకరణ నిర్ధారించబడుతుంది.
• మెరుగైన కాషింగ్ సామర్థ్యం మరియు మెరుగైన ప్రశ్న పనితీరు.

మూలం: opennet.ru