Việc phát hành máy chủ DNS có thẩm quyền PowerDNS Authoritative Server 4.6, được thiết kế để tổ chức trả lại các vùng DNS, đã được phát hành. Theo các nhà phát triển dự án, Máy chủ có thẩm quyền PowerDNS phục vụ khoảng 30% tổng số tên miền ở Châu Âu (nếu chúng tôi chỉ xem xét các tên miền có chữ ký DNSSEC thì con số này là 90%). Mã dự án được phân phối theo giấy phép GPLv2.
PowerDNS Authoritative Server cung cấp khả năng lưu trữ thông tin miền trong nhiều loại cơ sở dữ liệu, bao gồm MySQL, PostgreSQL, SQLite3, Oracle và Microsoft SQL Server, cũng như trong LDAP và các tệp văn bản thuần túy ở định dạng BIND. Việc trả lại phản hồi có thể được lọc bổ sung (ví dụ: để lọc thư rác) hoặc được chuyển hướng bằng cách kết nối các trình xử lý của riêng bạn trong Lua, Java, Perl, Python, Ruby, C và C ++. Trong số các tính năng, còn có các công cụ để thu thập số liệu thống kê từ xa, bao gồm thông qua SNMP hoặc qua API Web (máy chủ http được tích hợp để thống kê và quản lý), khởi động lại tức thì, công cụ tích hợp để kết nối các trình xử lý bằng ngôn ngữ Lua , khả năng cân bằng tải dựa trên vị trí địa lý của khách hàng .
Những đổi mới chính:
- Đã thêm hỗ trợ cho các tiêu đề giao thức PROXY trong các yêu cầu gửi đến, cho phép bạn chạy bộ cân bằng tải trước máy chủ PowerDNS trong khi vẫn báo cáo thông tin địa chỉ IP của các máy khách đang kết nối với bộ cân bằng tải như dnsdist.
- Đã thêm hỗ trợ cho cơ chế EDNS Cookies (RFC 7873), cho phép bạn xác định tính chính xác của địa chỉ IP thông qua trao đổi Cookie giữa máy chủ DNS và máy khách để bảo vệ chống giả mạo địa chỉ IP, tấn công DoS, sử dụng DNS làm địa chỉ một bộ khuếch đại lưu lượng và các nỗ lực đầu độc bộ đệm.
- Một giao diện mới đã được thêm vào tiện ích pdnsutil và API để quản lý các máy chủ tự động, được sử dụng để tự động hóa việc triển khai và cập nhật các vùng trên máy chủ DNS phụ mà không cần cấu hình các vùng phụ theo cách thủ công. Chỉ cần xác định vùng chính cho miền mới trên máy chủ tự động là đủ và miền mới sẽ được máy chủ phụ tự động chọn và định cấu hình vùng phụ cho miền đó.
Nguồn: opennet.ru