PowerDNS Server alaṣẹ 4.6 Tu silẹ

Itusilẹ ti olupin DNS alaṣẹ PowerDNS Aṣẹ Server 4.6, ti a ṣe apẹrẹ fun siseto ifijiṣẹ ti awọn agbegbe DNS, ti tu silẹ. Gẹgẹbi awọn olupilẹṣẹ iṣẹ akanṣe, PowerDNS Aṣẹ Olupin n ṣiṣẹ ni isunmọ 30% ti nọmba lapapọ ti awọn ibugbe ni Yuroopu (ti a ba gbero awọn ibugbe nikan pẹlu awọn ibuwọlu DNSSEC, lẹhinna 90%). Koodu ise agbese ti pin labẹ iwe-aṣẹ GPLv2.

PowerDNS Aṣẹ Olupin n pese agbara lati tọju alaye agbegbe ni ọpọlọpọ awọn apoti isura infomesonu, pẹlu MySQL, PostgreSQL, SQLite3, Oracle, ati Microsoft SQL Server, bakanna bi LDAP ati awọn faili ọrọ itele ni ọna kika BIND. Idahun naa le jẹ sisẹ siwaju sii (fun apẹẹrẹ, lati ṣe àwúrúju àwúrúju) tabi darí nipasẹ sisopọ awọn olutọju aṣa ni Lua, Java, Perl, Python, Ruby, C ati C++. Awọn ẹya tun pẹlu awọn irinṣẹ fun ikojọpọ latọna jijin ti awọn iṣiro, pẹlu nipasẹ SNMP tabi nipasẹ API Wẹẹbu (a ṣe itumọ olupin HTTP kan fun awọn iṣiro ati iṣakoso), atunbere lẹsẹkẹsẹ, ẹrọ ti a ṣe sinu fun sisopọ awọn olutọju ni ede Lua, agbara lati fifuye iwọntunwọnsi. ni akiyesi ipo agbegbe ti alabara.

Awọn imotuntun akọkọ:

  • Реализована поддержка заголовков протокола PROXY во входящих запросах, что позволяет запустить балансировщик нагрузки перед сервером PowerDNS, сохранив при этом передачу сведений об IP-адресах клиентов, подключающихся к балансировщику, такому как dnsdist.
  • Добавлена поддержка механизма ЕDNS Cookies (RFC 7873), позволяющего идентифицировать корректность IP-адреса через обмен Сookie между DNS-сервером и клиентом c целью защиты от спуфинга IP-адресов, DoS-атак, использования DNS в качестве усилителя трафика и попыток отравления кэша.
  • В утилиту pdnsutil и API добавлен новый интерфейс для управления серверами autoprimary, используемыми для автоматизации развёртывания и обновления зон на вторичных DNS-серверах без ручной конфигурации вторичных зон. Достаточно определить для нового домена первичную зону на autoprimary-сервере и новый домен автоматически подхватят вторичные серверы и сконфигурируют для него вторичную зону.

orisun: opennet.ru

Fi ọrọìwòye kun