Önbelleğe alma DNS sunucusu PowerDNS Recursor 4.7.0 sürümü

Özyinelemeli ad çözümlemesinden sorumlu olan önbelleğe alma DNS sunucusu PowerDNS Recursor 4.7'nın bir sürümü mevcuttur. PowerDNS Recursor, PowerDNS Authoritative Server ile aynı kod tabanı üzerine kurulmuştur, ancak PowerDNS özyinelemeli ve yetkili DNS sunucuları farklı geliştirme döngüleri yoluyla geliştirilir ve ayrı ürünler olarak piyasaya sürülür. Proje kodu GPLv2 lisansı altında dağıtılmaktadır.

Sunucu, uzaktan istatistik toplama için araçlar sağlar, anında yeniden başlatmayı destekler, işleyicileri Lua dilinde bağlamak için yerleşik bir motora sahiptir, DNSSEC, DNS64, RPZ'yi (Yanıt Politikası Bölgeleri) tam olarak destekler ve kara listelere bağlanmanıza olanak tanır. Çözünürlük sonuçlarını BIND bölge dosyaları olarak kaydetmek mümkündür. Yüksek performans sağlamak için FreeBSD, Linux ve Solaris'te (kqueue, epoll, /dev/poll) modern bağlantı çoğullama mekanizmalarının yanı sıra on binlerce paralel isteği işleyebilen yüksek performanslı bir DNS paket ayrıştırıcısı kullanılır.

Yeni sürümde:

  • Ayrı bir istek göndermeye gerek kalmadan, yararlı bilgileri iletmek için istemciye gönderilen yanıtlara ek kayıtlar eklemek mümkündür (örneğin, bir MX kaydı isteğine verilen yanıtlar, ilgili A ve AAAA kayıtlarını ekleyecek şekilde yapılandırılabilir).
  • Tam orijinal QNAME adının yukarı akış sunucusuna gönderilmesini durdurarak gizliliğin artırılmasına olanak tanıyan sorgu adı minimizasyon mekanizması (“QNAME minimizasyonu”) desteğinin uygulanmasında RFC 9156'nın gereklilikleri dikkate alınmıştır.
  • Kayıt kuruluşunun etki alanına hizmet veren DNS sunucuları hakkında bilgi ilettiği GR (Tutkal Kaydı) kayıtlarında listelenmeyen DNS sunucularının IPv6 adreslerinin çözümlenmesi sağlanır.
  • DoT protokolü (TLS üzerinden DNS) için DNS sunucusu desteğinin tek yönlü doğrulanmasının deneysel bir uygulaması önerilmektedir.
  • Alt NS kayıt kümesindeki sunucuların yanıt vermemesi durumunda üst NS kayıt kümesine geri dönme yeteneği eklendi.
  • Önbellekten alınan ZONEMD RR kayıtlarının (RFC 8976) geçerliliğini kontrol etmek için destek eklendi.
  • Çözümün tamamlanması aşamasında çağrılan Lua dilinde işleyiciler ekleme yeteneği eklendi (örneğin, bu tür işleyicilerde müşteriye döndürülen yanıtı değiştirebilirsiniz).

Kaynak: opennet.ru

Yorum ekle