KnotDNS 3.0.0 DNS Server Tu

atejade tu silẹ KnotDNS 3.0.0, Olupin DNS ti o ni aṣẹ ti o ga julọ (atunṣe jẹ apẹrẹ bi ohun elo lọtọ) ti o ṣe atilẹyin fun gbogbo awọn agbara DNS ode oni. Ise agbese na ni idagbasoke nipasẹ orukọ iforukọsilẹ Czech CZ.NIC, ti a kọ sinu C ati pin nipasẹ iwe-aṣẹ labẹ GPLv3.

KnotDNS jẹ iyatọ nipasẹ idojukọ rẹ lori sisẹ ibeere iṣẹ ṣiṣe giga, fun eyiti o nlo ilopọ-asapo ati imuse ti kii ṣe idilọwọ ti o ni iwọn daradara lori awọn eto SMP. Awọn ẹya bii fifikun ati piparẹ awọn agbegbe lori fifo, gbigbe awọn agbegbe laarin awọn olupin, DDNS (awọn imudojuiwọn ti o ni agbara), NSID (RFC 5001), EDNS0 ati awọn amugbooro DNSSEC (pẹlu NSEC3), idiwọn oṣuwọn esi (RRL) ti pese.

Ninu itusilẹ tuntun:

• Fi kun ipo nẹtiwọọki iṣẹ-giga, ti a ṣe imuse nipa lilo eto-iṣẹ XDP (Path Data eXpress), eyiti o pese awọn irinṣẹ fun awọn apo-iwe sisẹ ni ipele awakọ nẹtiwọọki ṣaaju ṣiṣe nipasẹ akopọ nẹtiwọọki ekuro Linux. Lati lo ipo naa, ekuro Linux 4.18 tabi nigbamii nilo.
• Atilẹyin ti a ṣafikun fun Awọn agbegbe Katalogi, jẹ ki o rọrun lati ṣetọju awọn olupin DNS Atẹle. Nigbati ẹya yii ba ṣiṣẹ, dipo asọye awọn igbasilẹ lọtọ fun agbegbe ile-ẹkọ keji kọọkan lori olupin Atẹle, a gbe katalogi agbegbe kan laarin awọn olupin akọkọ ati Atẹle, lẹhin eyi ti awọn agbegbe ti a ṣẹda lori olupin akọkọ ati ti samisi bi o ti wa ninu katalogi yoo jẹ laifọwọyi. ṣẹda lori olupin Atẹle laisi iwulo lati ṣatunkọ awọn atunto awọn faili. IwUlO kcatalogprint ni a dabaa fun iṣakoso katalogi.
• Ti ṣafikun ipo ijẹrisi DNSSEC tuntun kan.
• IwUlO kzonesign ti a ṣafikun fun ṣiṣe awọn ibuwọlu oni-nọmba pẹlu ọwọ fun DNSSEC.
• IwUlO kxdpgun ti a ṣafikun pẹlu imuse ti iṣẹ-giga “DNS lori UDP” olupilẹṣẹ ijabọ fun Linux.
• kdig ṣe afikun atilẹyin fun DNS lori HTTPS (DoH), ti a ṣe ni lilo GnuTLS ati libnghttp2.
• Fi kun support fun Afowoyi DNSSEC bọtini isakoso ifagile ipo awọn bọtini KSK (Kọtini Ibuwọlu bọtini) (RFC 5011).
• Atilẹyin ti a ṣafikun fun iran ipinnu ti awọn ibuwọlu oni nọmba nipa lilo awọn algoridimu ECDSA (nilo GnuTLS 3.6.10 ati nigbamii lati ṣiṣẹ).
• Ọna ailewu lati ṣe afẹyinti ati mimu-pada sipo data agbegbe DNS ni a dabaa.
• Išẹ ti module "awọn iṣiro" ti ni ilọsiwaju daradara.
• Nigbati o ba mu ipo alapopo olona-pupọ ti ṣiṣẹda awọn ibuwọlu oni nọmba fun awọn agbegbe DNS, isọdọkan diẹ ninu awọn iṣẹ ṣiṣe afikun pẹlu awọn agbegbe jẹ idaniloju.
• Imudara caching ṣiṣe ati ilọsiwaju iṣẹ ibeere.

orisun: opennet.ru