PowerDNS Authoritative Server on loodud DNS-tsoonide tagastamise korraldamiseks
Programmi käivitamine autoriteetse DNS-serveri uus versioon "PowerDNS autoriteetne server 4.7" ja selles uues versioonis on peamiseks uudsuseks «Kataloogitsoonid» ning muuhulgas ka GSS-TSIG-iga ühilduvuse tagastamine.
Projekti arendajate sõnul PowerDNS Authoritative Server teenindab ligikaudu 30% domeenide koguarvust Euroopas (kui arvestada ainult DNSSEC-signatuuriga domeene, siis 90%).
PowerDNS autoriteetne server annab võimaluse salvestada domeeniteavetvõi mitmesugustes andmebaasides, sealhulgas MySQL, PostgreSQL, SQLite3, Oracle ja Microsoft SQL Server, samuti LDAP- ja lihttekstifailid BIND-vormingus.
Vastuse tagastamist saab täiendavalt filtreerida (nt rämpsposti filtreerimiseks) või ümber suunata, ühendades oma töötlejad Lua, Java, Perli, Pythoni, Ruby, C ja C++ jaoks.
Funktsioonide hulgas on ka tööriistad kaugstatistika kogumiseks, sealhulgas SNMP või veebi API kaudu (statistika ja haldamise jaoks on sisseehitatud http-server), kohene taaskäivitamine, sisseehitatud mootor kontrollerite ühendamiseks Lua keeles, koormuse tasakaalu võimalus kliendi geograafilise asukoha alusel.
PowerDNS Authoritative Server 4.7 peamised uued funktsioonid
Selles PowerDNS Authoritative Server 4.7 uues versioonis on rõhutatud, et lisatud tugi tsoonide kataloogile (“Kataloogitsoonid”), mis lihtsustab sekundaarse DNS-serveri hooldust, kuna selle asemel, et määrata sekundaarses serveris iga teisese tsooni jaoks eraldi kirjeid, primaarsete ja sekundaarsete serverite vahel on korraldatud sekundaarsete tsoonide kataloog.
Kui üksikute tsoonide ülekannetele sarnane kataloogiedastus on konfigureeritud, tsoonid, mis algavad peamisest ja on tähistatud nagu kataloogituds luuakse lapse jaoks automaatselt, ilma et oleks vaja redigeerida konfiguratsioonifailid. Kataloog toetab gmysql, gpgsql, gsqlite3, godbc ja lmdb salvestustaustaprogramme.
Tsoonikataloogi rakendamise ajal kood optimeeriti töötama suure hulga domeenidega. Tsoonide salvestamisega DBMS-is on SQL-päringute arv oluliselt vähenenud: iga domeeni jaoks eraldi päringu asemel tehakse nüüd rühmavalik. Muudatus mõjutab positiivselt suurt hulka tsoone teenindavate serverite jõudlust isegi süsteemides, mis tsoonikataloogi ei kasuta.
Teine muudatus, mis selles uues versioonis silma paistab, on see muutis ja taastas ühilduvuse GSS-TSIG võtmevahetusmehhanismiga, mis haavatavuse ja võimalike turvaprobleemide tõttu varem eemaldati.
Lisaks sellele rõhutatakse ka seda lisas pdnsutil ja HTTP API-dele tööriistad esmaste serverite haldamiseks automaatne, mida kasutatakse tsoonide juurutamise ja värskendamise automatiseerimiseks teisestes DNS-serverites ilma teiseste tsoone käsitsi konfigureerimata.
Muudest muudatustest, mis selles uues versioonis silma paistavad:
- Lua logide päringute tegemisel TCP kaudu kasutatakse Lua olekut uuesti, mis parandab jõudlust oluliselt.
- Lmdbbackendil põhinev andmebaas rakendab UUID-dega sidumist ja võimalust luua juhuslikke objektiidentifikaatoreid.
- Lisatud uus Lua funktsioon ifurlextup.
Lisatud eksperimentaalne taustprotsess võtmete genereerimiseks ja edastamiseks (võtmerull).
Lõpuks, kui soovite selle kohta rohkem teada saada, peaksite teadma, et projekti koodi levitatakse GPLv2 litsentsi all ja saate vaadata selle uue versiooni üksikasju järgmine link.
Hankige PowerDNS Authoritative Server 4.7
Need, kes on huvitatud PowerDNS Authoritative Server 4.7 hankimisest, peaksid teadma, et RHEL-i ja Debiani jaoks on olemas kompileeritud paketid.
Debiani ja tuletatud kasutajate puhul avage lihtsalt terminal ja nad täidavad selles järgmise käsu:
sudo apt-get install pdns-server
RHEL-i ja tuletisinstrumentide kasutajad avavad lihtsalt terminali ja sisestavad sellesse järgmise käsu:
sudo yum install pdns