KnotDNS ืืื ืืื ืืขืจืฉืืืื ืืืจื ืืืื ืคืึธืงืืก ืืืืฃ ืืืื ืคืึธืจืฉืืขืืื ื ืึธื ืคึฟืจืขื ืคึผืจืึทืกืขืกืื ื, ืคึฟืึทืจ ืืืึธืก ืขืก ื ืืฆื ืึท ืืืืื-ืืจืขืืื ืืื ืืขืจืกืื ืก ื ืื-ืืืึทืงืื ื ืืืคึผืืึทืืขื ืืืืฉืึทื ืืืึธืก ืืืึธื ืืขืืื ื ืืืืฃ SMP ืกืืกืืขืืขื. ืคึฟืขืึดืงืืืื ืึทืืึท ืืื ืึทืืื ื ืืื ืืืกืืขืงื ืืึธื ืขืก ืืืืฃ ืื ืคืืืขื, ืืจืึทื ืกืคืขืจืื ื ืืึธื ืขืก ืฆืืืืฉื ืกืขืจืืืขืจืก, DDNS (ืืื ืึทืืืฉ ืืขืจืืืึทื ืืืงืื ืืขื), NSID (RFC 5001), EDNS0 ืืื DNSSEC ืืงืกืืขื ืฉืึทื ื (ืึทืจืืึทื ืืขืจืขืื ื NSEC3), ืขื ืืคืขืจ ืงืืจืก ืืืืืืื ื (ืจื) ืืขื ืขื ืฆืืืขืฉืืขืื.
ืืื ืื ื ืืึทืข ืืขืืืื ื:
- ืึทืืืขื ืืืื-ืคืึธืจืฉืืขืืื ื ื ืขืฅ ืืึธืืข, ืืืคึผืืึทืืขื ืึทื ื ืืฆื ืื ืกืึทืืกืืกืืึทื
XDP (Express Data Path), ืืืึธืก ืืื ืืืฉืืจืื ืคึฟืึทืจ ืคึผืจืึทืกืขืกืื ื ืคึผืึทืงืืฅ ืืืืฃ ืื ื ืขืฅ ืฉืึธืคืขืจ ืืืจืื ืืืืืขืจ ืคึผืจืึทืกืขืกื ืืืจื ืื ืืื ืืงืก ืงืขืจื ื ืขืฅ ืึธื ืืืืื. ืฆื ื ืืฆื ืืขื ืืึธืืข, ืืื ืืงืก ืงืขืจื 4.18 ืึธืืขืจ ืฉืคึผืขืืขืจ ืืื ืคืืจืืื ืื. - ืฆืืืขืืขืื ืฉืืืฆื ืคึฟืึทืจ ืงืึทืืึทืืึธื ืืึธื ืขืก, ืืืื ืขืก ืืจืื ืืขืจ ืฆื ืืืึทื ืขื ืฆืืืืืืืง ืื ืก ืกืขืจืืืขืจืก. ืืืขื ืืขืจ ืฉืืจืื ืืื ืขื ืืืืึทืื, ืึทื ืฉืืึธื ืคืื ืืขืคืื ืืจื ืืึทืืื ืืขืจ ืจืขืงืึธืจืืก ืคึฟืึทืจ ืืขืืขืจ ืฆืืืืืืืง ืืึธื ืข ืืืืฃ ืื ืฆืืืืืืืง ืกืขืจืืืขืจ, ืึท ืืึธื ืข ืงืึทืืึทืืึธื ืืื ืืจืึทื ืกืคืขืจื ืฆืืืืฉื ืื ืขืจืฉืืืง ืืื ืฆืืืืืืืง ืกืขืจืืืขืจืก, ื ืึธื ืืืึธืก ืืึธื ืขืก ืืืฉืืคื ืืืืฃ ืื ืขืจืฉืืืง ืกืขืจืืืขืจ ืืื ืื ืืขืฆืืืื ื ืืื ืึทืจืืึทื ืืขืจืขืื ื ืืื ืื ืงืึทืืึทืืึธื ืืืขื ืืืื ืืืืืึธืืึทืืืฉ. ืืืฉืืคื ืืืืฃ ืื ืฆืืืืืืืง ืกืขืจืืืขืจ ืึธื ืื ื ืืื ืฆื ืจืขืืึทืืืจื ืืขืงืขืก ืงืึทื ืคืืืืขืจืืืฉืึทื ื. ืื ืงcatalogprint ื ืืฆื ืืื ืคืืจืืขืืืืื ืคึฟืึทืจ ืงืึทืืึทืืึธื ืคืึทืจืืืึทืืืื ื.
- ืฆืืืขืืขืื ืึท ื ืืึทืข DNSSEC ืืืขืจืึทืคืึทืงืืืฉืึทื ืืึธืืข.
- ืฆืืืขืืืืื ืงืืึธื ืขืกืืื ื ืืฆื ืคึฟืึทืจ ืืึทื ืืืึทืื ืืืฉืขื ืขืจืืืืื ื ืืืืืืึทื ืกืืื ืึทืืฉืขืจื ืคึฟืึทืจ DNSSEC.
- ืฆืืืขืืืืื ืงืงืกืืคึผืืื ื ืืฆื ืืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืึท ืืืื-ืคืึธืจืฉืืขืืื ื "ืื ืก ืืืืขืจ ืืืคึผ" ืคืึทืจืงืขืจ ืืขื ืขืจืึทืืึธืจ ืคึฟืึทืจ ืืื ืืงืก.
- kdig ืืืกืืฃ ืฉืืืฆื ืคึฟืึทืจ ืื ืก ืืืืขืจ ืืืืคึผืก (ืืึธื), ืืืคึผืืึทืืขื ืึทื ืืื GnuTLS ืืื libnghttp2.
- ืฆืืืขืืขืื ืฉืืืฆื ืคึฟืึทืจ ืืึทื ืืึทื DNSSEC ืฉืืืกื ืคืึทืจืืืึทืืืื ื
ืจืขืืืึธืงืึทืืืึธื ืกืืึทืืืก ืฉืืืกืืขื KSK (Key Signing Key) (ืจืคืง ืงืกื ืืืงืก ). - ืฆืืืขืืืืื ืฉืืืฆื ืคึฟืึทืจ ืืืืขืจืืึทื ืืกืืืง ืืืจ ืคืื ืืืืืืึทื ืกืืื ืึทืืฉืขืจื ื ืืฆื ECDSA ืึทืืืขืจืืืึทืื (ืจืืงืืืืืขืจื GnuTLS 3.6.10 ืืื ืฉืคึผืขืืขืจ ืฆื ืึทืจืืขืื).
- ื ืืืืขืจ ืืืขื ืฆื ืืึทืงืึทืคึผ ืืื ืืืงืขืจื ืื ืก ืืึธื ืข ืืึทืื ืืื ืคืืจืืขืืืืื.
- ืื ืคืึธืจืฉืืขืืื ื ืคืื ืื "ืกืืึทืืืกืืืง" ืืึธืืืืข ืืื ืืืืืืืืง ืืืคึผืจืืืื.
- ืืืขื ืืืจ ืืขืื ืื ืืืืื-ืืจืขืืื ืืึธืืข ืคืื โโืืืฉืขื ืขืจืืืืื ื ืืืืืืึทื ืกืืื ืึทืืฉืขืจื ืคึฟืึทืจ ืื ืก ืืึธื ืขืก, ืคึผืึทืจืึทืืขืืืืึทืืืึธื ืคืื ืขืืืขืืข ื ืึธื ืึทืคึผืขืจืืืฉืึทื ื ืืื ืืึธื ืขืก ืืื ืื ืฉืืจื.
- ืืืคึผืจืืืื ืงืึทืืฉืื ื ืขืคืขืงืืืืืงืืึทื ืืื ืืืคึผืจืืืื ืึธื ืคึฟืจืขื ืคืึธืจืฉืืขืืื ื.
ืืงืืจ: opennet.ru