ื ืึธื 11 ืืืฉืื ืคืื ืึทื ืืืืืงืืื ื, ืื ืืกืง ืงืึธื ืกืึธืจืืืื ืืขืจ ืขืจืฉืืขืจ ืกืืึทืืื ืืขืืืื ื ืคืื ืึท ื ืืึทืข ืืึทืืืืืืง ืฆืืืืึทื ืคืื ืื BIND 9.16 DNS ืกืขืจืืืขืจ. ืฉืืืฆื ืคึฟืึทืจ ืฆืืืืึทื 9.16 ืืืขื ืืืื ืฆืืืขืฉืืขืื ืคึฟืึทืจ ืืจืื ืืึธืจ ืืื ืื 2 ืคืขืจืื ืคืื 2023 ืืื ืึท ืืืื ืคืื ืึทื ืขืงืกืืขื ืืขื ืฉืืืฆื ืฆืืงื. ืืขืจืืืึทื ืืืงืื ืืขื ืคึฟืึทืจ ืื ืคืจืืขืจืืืงืข LTS ืฆืืืืึทื 9.11 ืืืขื ืคืึธืจืืขืฆื ืฆื ืืืื ืคืจืื ืืื ืืขืฆืขืืืขืจ 2021. ืฉืืืฆื ืคึฟืึทืจ ืฆืืืืึทื 9.14 ืืืขื ืกืืฃ ืืื ืืจืื ืืืฉืื.
ืืืืคึผื :
- ืฆืืืขืืขืื KASP (ืฉืืืกื ืืื ืกืืื ืื ื ืคึผืึธืืืืืง), ืึท ืกืืืคึผืืึทืคืืื ืืืขื ืฆื ืคืืจื DNSSEC ืฉืืืกืืขื ืืื ืืืืืืึทื ืกืืื ืึทืืฉืขืจื, ืืืืืจื ืืืืฃ ืืึทืฉืืขืืืงื ืึผืืืื ืืืคืืื ื ืืื ืื "dnssec-policy" ืืืจืขืงืืืื. ืื ืืืจืขืงืืืื ืึทืืึทืื ืืืจ ืฆื ืงืึทื ืคืืืืขืจ ืื ืืืจ ืคืื ืื ื ืืืืืง ื ืืึท ืฉืืืกืืขื ืคึฟืึทืจ ืื ืก ืืึธื ืขืก ืืื ืื ืึธืืึทืืึทืืืง ืึทืคึผืืึทืงืืืฉืึทื ืคืื ZSK ืืื KSK ืฉืืืกืืขื.
- ืื ื ืขืฅ ืกืึทืืกืืกืืึทื ืืื ืืืืืืืืง ืจืืืืืืื ื ืืื ืกืืืืืฉื ืฆื ืึท ืืืกืื ืืงืจืึทื ืึทืก ืืขืื ืคึผืจืึทืกืขืกืื ื ืืขืงืึทื ืืืึทื ืืืคึผืืึทืืขื ืึทื ืืืืืจื ืืืืฃ ืืขืจ ืืืืืืึธืืขืง .
ืื ืจืืืืขืจืง ืืื ื ืืฉื ื ืึธื ืจืืืึทืืืื ืืื ืงืืื ืงืขื ืืืง ืขื ืืขืจืื ืืขื, ืึธืืขืจ ืืื ืฆืืงืื ืคึฟื ืจืืืืกืื ืขืก ืืืขื ืฆืืฉืืขืื ืื ืืขืืขืื ืืืื ืฆื ืื ืกืืจืืืขื ื ืขืืืขืืข ืืึทืืืืืืง ืคืึธืจืฉืืขืืื ื ืึธืคึผืืืืืืึทืืืึธื ืก ืืื ืืืืื ืฉืืืฆื ืคึฟืึทืจ ื ืืึทืข ืคึผืจืึธืืึธืงืึธืืก ืึทืืึท ืืื DNS ืืืืขืจ TLS. - ืืืคึผืจืืืื ืคึผืจืึธืฆืขืก ืคึฟืึทืจ ืึธื ืคืืจืื ื DNSSEC ืฆืืืจืื ืึทื ืืงืขืจื (ืืจืึทืกื ืึทื ืงืขืจ, ืึท ืฆืืืืจ ืฉืืืกื ืืืื ืฆื ืึท ืืึธื ืข ืฆื ืืึทืฉืืขืืืงื ืื ืึธืืึทื ืืืกืืื ืคืื ืืขื ืืึธื ืข). ืึทื ืฉืืึธื ืื ืืจืึทืกืืื ืงืื ืืื ืืขืจืืื ืงืื ืกืขืืืื ืืก, ืืืึธืก ืืขื ืขื ืืืฆื ืืืคึผืจืืฉืืืืืื, ืึท ื ืืึทืข ืฆืืืจืื-ืึทื ืืงืขืจื ืืืจืขืงืืืื ืืื ืคืืจืืขืืืืื ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืคืืจื ืืืืืข ืืืืคึผืก ืคืื ืฉืืืกืืขื.
ืืืขื ื ืืฆื ืฆืืืจืื-ืึทื ืืงืขืจื ืืื ืื ืขืจืฉื-ืฉืืืกื ืงืืืืขืจื, ืื ื ืึทืืืจ ืคืื ืืขื ืืืจืขืงืืืื ืืื ืืืืขื ืืงืึทื ืฆื ืืขืจืืื ืฉืืืกืืขื, ื"ื. ืืืคืืื ื ืื ืฆืืืจืื ืึทื ืงืขืจ ืืึทืฉืืขืืืงื ืืื ืืืื ืืื RFC 5011. ืืืขื ื ืืฆื ืฆืืืจืื-ืึทื ืืงืขืจื ืืื ืื ืกืืึทืืืง-ืฉืืืกื ืงืืืืขืจื, ืื ื ืึทืืืจ ืงืึธืจืึทืกืคึผืึทื ืื ืฆื ืื ืืจืึทืกืืื-ืงืื ืืืจืขืงืืืื, ื.ื. ืืืคืืื ื ืึท ืคึผืขืจืกืืกืืขื ื ืฉืืืกื ืืืึธืก ืืื ื ืืฉื ืืืืืึธืืึทืืืฉ ืืขืจืืืึทื ืืืงื. ืืจืึทืกื-ืึทื ืืงืขืจื ืืืื ืึธืคืคืขืจืก ืฆืืืื ืืขืจ ืืขืจืืื ืขื, ืขืจืฉื-ืืก ืืื ืกืืึทืืืง-ืืก, ืืืึธืก ืืึธืื ืืืจ ืฆื ื ืืฆื ืฆืืืจืื ืึทื ืืงืขืจื ืืื ืืขื ืคึฟืึธืจืืึทื. (Delegation Signer) ืึทื ืฉืืึธื ืคืื DNSKEY, ืืืึธืก ืืืื ืขืก ืืขืืืขื ืฆื ืงืึทื ืคืืืืขืจ ืืืื ืืื ืื ืคึฟืึทืจ ืฉืืืกืืขื ืืืึธืก ืืขื ืขื ื ืึธื ื ืืฉื ืืจืืืก (ืื IANA ืึธืจืืึทื ืืืึทืฆืืข ืคึผืืึทื ื ืฆื ื ืืฆื ืื DS ืคึฟืึธืจืืึทื ืคึฟืึทืจ ืืึทืจืฅ ืืึธื ืข ืฉืืืกืืขื ืืื ืืขืจ ืฆืืงืื ืคึฟื).
- ืื "+ ืืึทืื" ืึธืคึผืฆืืข ืืื ืฆืืืขืืืืื ืฆื ืื dig, mdig ืืื delv ืืืืืืึทืืื ืคึฟืึทืจ ืคึผืจืึธืืืงืฆืืข ืืื YAML ืคึฟืึธืจืืึทื.
- ืื "+[ื ืื] ืืืืืขืจืืื" ืึธืคึผืฆืืข ืืื ืฆืืืขืืืืื ืฆื ืื ืืจืึธืื ื ืืฆื, ืึทืืึทืืื ื ืื ืึธืคึผืืจืึธื ืคืื ืจืขืกืคึผืึธื ืกืขืก ืคืื ืืื ืืช ืื ืืขืจืข ืืื ืื ืกืขืจืืืขืจ ืฆื ืืืึธืก ืื ืืขืื ืืื ืืขืฉืืงื.
- ืฆืืืขืืืืื "+[ืงืืื] ืืงืกืคึผืึทื ืืึทืึทืึท" ืึธืคึผืฆืืข ืฆื ืืจืึธืื ื ืืฆื, ืืืึธืก ืืขืคึฟืืจื IPv6 ืึทืืจืขืกืขืก ืืื ืึทืึทืึทืึท ืจืขืงืึธืจืืก ืฆื ืืืื ืืขืืืืื ืืื ืคืื 128-ืืืกื ืคืึทืจืืจืขืืื ื, ืืื ืืื ืืื RFC 5952 ืคึฟืึธืจืืึทื.
- ืฆืืืขืืขืื ืื ืคืืืืงืืื ืฆื ืืึทืฉืืืืขื ืืจืืคึผืขืก ืคืื ืกืืึทืืืกืืืง ืืฉืึทื ืึทืื.
- DS ืืื CDS ืจืขืงืึธืจืืก ืืขื ืขื ืืืฆื ืืืฉืขื ืขืจืืืืึทื ืืืืื ืืืืืจื ืืืืฃ SHA-256 ืืึทืฉืขืก (ืืืจ ืืืืืจื ืืืืฃ SHA-1 ืืื ืืืกืงืึทื ืืื ืืื).
- ืคึฟืึทืจ ืื ืก ืงืืื (RFC 7873), ืื ืคืขืืืงืืึทื ืึทืืืขืจืืืึทื ืืื SipHash 2-4, ืืื ืฉืืืฆื ืคึฟืึทืจ HMAC-SHA ืืื ืึธืคึผืืขืฉืืขืื (AES ืืื ืจืืืืื ื).
- ืืขืจ ืจืขืืืืืึทื ืคืื ืื ืงืึทืืึทื ืื dnssec-signzone ืืื dnssec-verify ืืื ืืืฆื ืืขืฉืืงื ืฆื ื ืึธืจืืึทื ืจืขืืืืืึทื (STDOUT), ืืื ืืืืื ืขืจืจืึธืจืก ืืื ืืืึธืจื ืื ืื ืืขื ืขื ืืขืืจืืงื ืฆื STDERR (ืื -f ืึธืคึผืฆืืข ืืืื ืคึผืจืื ืฅ ืื ืืขืืชืืขื ืืึธื ืข). ืื "-q" ืึธืคึผืฆืืข ืืื ืฆืืืขืืืืื ืฆื ืฉืืื ืื ืจืขืืืืืึทื.
- ืื DNSSEC ืืืึทืืึทืืืืฉืึทื ืงืึธื ืืื ืจืืืืขืจืงื ืฆื ืขืืืืื ืืจื ืงืึธื ืืืคึผืืืงืืืฉืึทื ืืื ืื ืืขืจืข ืกืึทืืกืืกืืึทืื.
- ืฆื ืืืืึทืื ืกืืึทืืืกืืืง ืืื JSON ืคึฟืึธืจืืึทื, ืืืืื ืื JSON-C ืืืืืืึธืืขืง ืงืขื ืขื ืืืื ืืขืืืืื ื. ืื ืงืึทื ืคืืืืขืจืืืฉืึทื ืึธืคึผืฆืืข "--with-libjson" ืืื ืจืื ืืืื ืฆื "--with-json-c".
- ืื ืงืึทื ืคืืืืขืจ ืฉืจืืคื ื ืื ืืขืจ ืืืคืึธืืฅ ืฆื "--sysconfdir" ืืื / ืขืืง ืืื "--localstatedir" ืืื / var ืกืืึทืื "--ืคึผืจืขืคืืงืก" ืืื ืกืคึผืขืกืืคืืขื. ืื ืคืขืืืงืืึทื ืคึผืึทืืก ืืขื ืขื ืืืฆื $ ืคึผืจืขืคืืงืก / ืขืืง ืืื $ ืคึผืจืขืคืืงืก / ืืืึทืจ, ืืื ืืขืืืืื ื ืืื Autoconf.
- ืึทืืืขืงืืขื ืืืขื ืงืึธื ืืืคึผืืึทืืขื ืื ื ืื DLV (Domain Look-aside Verification, dnssec-lookaside ืึธืคึผืฆืืข) ืืื ืกื, ืืืึธืก ืืื ืืขืืืขื ืืืคึผืจืืฉืืืืืื ืืื BIND 9.12, ืืื ืื ืคึฟืึทืจืืื ืื dlv.isc.org ืืึทื ืืืขืจ ืืื ืคืึทืจืงืจืืคึผืื ืืื 2017. ืจืืืืืืื ื ืื DLVs ืืืคืจืืื ืื BIND ืงืึธื ืคืื ืืื ืืืืืง ืงืึทืืคึผืืึทืงืืืฉืึทื ื.
ืืงืืจ: opennet.ru