nedavno lansiranje nove verzije DNS keširanje PowerDNS resurs 4.7, koji je odgovoran za rekurzivno rješavanje imena. PowerDNS Recursor temelji se na istoj bazi koda kao i PowerDNS autoritativni poslužitelj, ali PowerDNS rekurzivni i autoritativni DNS poslužitelji razvijaju se kroz različite razvojne cikluse i izdaju se kao zasebni proizvodi.
posluženir pruža alate za daljinsko prikupljanje statistike, podržava trenutno ponovno pokretanje, ima ugrađeni motor za povezivanje drajvera na jeziku Lua, u potpunosti podržava DNSSEC, DNS64, RPZ (Response Policy Zones), omogućuje vam povezivanje s crnim listama.
Rezultati razlučivanja mogu se zapisati kao datoteke zone BIND. Kako bi se osigurale visoke performanse, moderni mehanizmi multipleksiranja povezivanja koriste se u FreeBSD-u, Linuxu i Solarisu (kqueue, epoll, /dev/poll), kao i visokoučinkoviti DNS njuškalo paketa koji je sposoban obraditi desetke tisuća paralelnih zahtjeva.
Glavne nove značajke PowerDNS Recursora 4.7
U ovoj novoj verziji istaknuto je da implementirana mogućnost dodavanja dodatnih zapisa na odgovore poslane klijentu radi prenošenja korisnih informacija bez potrebe za slanjem zasebnog zahtjeva (na primjer, odgovori na zahtjev za MX zapisom mogu se konfigurirati za prilaganje povezanih A i AAAA zapisa).
Unaprijediti spomenuto je provedeno razmatranje zahtjeva RFC 9156 u implementaciji podrške za mehanizam umanjivanja naziva zahtjeva (“QNAME Minification”), koji omogućuje povećanu povjerljivost tako što više ne šalje puni izvorni QNAME naziv na uzvodni poslužitelj.
Još jedna promjena koja se ističe u novoj verziji je ta Osigurana je razlučivost IPv6 adresei DNS poslužiteljima nije navedeno u GR evidenciji (Glue Record) putem kojeg matičar prenosi informacije o DNS poslužiteljima koji opslužuju domenu.
Od ostalih promjena koji se ističu u ovoj novoj verziji:
- Predlaže se eksperimentalna implementacija jednosmjerne provjere podrške DoT protokola (DNS preko TLS-a) od strane DNS poslužitelja.
- Dodana je mogućnost vraćanja na primarni skup NS zapisa ako poslužitelji sekundarnog skupa NS zapisa ne reagiraju.
- Dodana podrška za provjeru valjanosti ZONEMD RR-ova (RFC 8976) dohvaćenih iz predmemorije.
- Dodana je mogućnost pričvršćivanja rukovatelja u jeziku Lua, koja se poziva u fazi završetka rješavanja (na primjer, u takvim rukovaocima možete promijeniti odgovor koji se vraća klijentu).
Konačno, ako želite saznati više o tome, možete pogledati detalje ovog novog izdanja u sljedeći link.
Nabavite PowerDNS Recursor 4.7.0
Za one koji su zainteresirani za PowerDNS Recursor 4.7, trebali biste znati da je izvorni kod dostupan na GitHubu.
Da biste dobili kod, samo otvorite terminal i upišite sljedeću naredbu:
git clone https://github.com/PowerDNS/pdns.git
Ovo spremište sadrži izvore za PowerDNS rekurzor, PowerDNS autoritativni poslužitelj i dnsdist (snažni DNS uravnoteživač opterećenja). Sva tri se mogu graditi iz ovog spremišta.
Različite verzije mogu se graditi uz pomoć pdns-builder-a, koji koristi postupak gradnje zasnovan na Docker-u. Da biste započeli s tim, pokrenite ove naredbe u korijenu ovog spremišta:
git submodule init
git submodule update
./builder/build.sh
U slučaju onih koji su korisnici Ubuntua, oni mogu izvršiti konstrukciju upisivanjem sljedećih naredbi:
sudo apt install autoconf automake ragel bison flex
sudo apt install libcurl4-openssl-dev luajit lua-yaml-dev libyaml-cpp-dev libtolua-dev lua5.3 autoconf automake ragel bison flex g++ libboost-all-dev libtool make pkg-config libssl-dev virtualenv lua-yaml-dev libyaml-cpp-dev libluajit-5.1-dev libcurl4 gawk libsqlite3-dev
apt install libsodium-dev
apt install default-libmysqlclient-dev
apt install libpq-dev
apt install libsystemd0 libsystemd-dev
apt install libmaxminddb-dev libmaxminddb0 libgeoip1 libgeoip-dev
autoreconf -vi
A za sastavljanje vrlo čiste verzije, upotrijebite:
./configure --with-modules="" --disable-lua-records
make
# make install
Na isti način mogu pregledati dokumentaciju i dobiti unaprijed izgrađene PowerDNS pakete (deb i rpm) koji su dostupni iz spremišta softverskog koda. Oni to mogu konzultirati odlaskom na sljedeću poveznicu.