PowerDNS нь нээлттэй эхийн DNS сервер юм

PowerDNS бол мэдээллийн баазтай DNS сервер юм (үүнд MySQL, PostgreSQL, SQLite3, Oracle, Microsoft SQL Server, мөн LDAP гэх мэт олон төрлийн мэдээллийн санг дэмждэг) болон энгийн текст файлуудыг BIND форматаар backend хэлбэрээр байрлуулна олон тооны DNS оруулгуудыг удирдахад хялбар болгож байна.

Хариулт нь нэмэлт шүүлтүүр хийх боломжтой (жишээлбэл, спамыг шүүх) эсвэл Lua, Java, Perl, Python, Ruby, C, C ++ дээр өөрийн драйверуудыг холбож дахин чиглүүлэх. Онцлог шинж чанаруудаас дурдвал, алсаас статистик цуглуулах, үүнд SNMP эсвэл вэб API (http серверийг статистик, менежментэд зориулж бүтээсэн), шууд дахин эхлүүлэх, драйверуудыг хэлээр холбоход зориулагдсан хөдөлгүүр зэрэгт зориулж хуваарилдаг. Луа, хэрэглэгчийн газарзүйн байршилд тулгуурлан ачааллыг тэнцвэржүүлэх чадвар.

Хөгжүүлэгчид өмнө нь шинэ хувилбарыг илүү хурдан, илүү нарийвчлалтай гаргахын тулд давтагдах ба эрх бүхий нэрийн сервер болох PowerDNS-ийг бүрдүүлдэг хоёр хэсгийг тусад нь нийтлэхээр шийдсэн юм.

Сайн, хэд хоногийн өмнө хөгжүүлэгчид PowerDNS 4.2.0-ийн шинэ хувилбарыг танилцуулсан, хувилбарыг төсөл боловсруулагчдын хэлснээр Европ дахь нийт домайнуудын 30 орчим хувьд нь үйлчилдэг (хэрэв бид зөвхөн DNSSEC гарын үсэг бүхий домэйнуудыг авч үзвэл 90%). Төслийн кодыг GPLv2 лицензийн дагуу тарааж байгаа бөгөөд дараах холбоос.

PowerDNS 4.2.0-ийн үндсэн шинэ боломжууд

PowerDNS 4.2.0-ийн энэхүү шинэ хувилбарыг зарлахдаа Луа хэл дээрх хянагчтай регистрийг тодорхойлох чадварыг нэмж тодруулсан болно, Үүний тусламжтайгаар та AS өгөгдөл, дэд сүлжээ, хэрэглэгчийн ойр байршил зэргийг илгээхдээ харгалзан үзэх боломжтой нарийн хянагчдыг бий болгож чадна.

Луа бүртгэлийн дэмжлэгийг хадгалах сангийн бүх арын хэсэгт хэрэгжүүлдэг. BIND ба LMDB орно. Жишээлбэл, бүсийн тохиргоонд хостын бэлэн байдлын арын шалгалтыг харгалзан өгөгдлийг буцааж өгөхийн тулд та дараахь зүйлийг зааж өгч болно.

@ IN LUA A "ifportup (443, {'52 .48.64.3 ', '45 .55.10.200'})"

Шинэ хэрэгсэл нэмэгдсэн ixfrdist, зөвшөөрөгдсөн серверээс бүсийг AXFR болон IXFR хүсэлтийг ашиглан шилжүүлэх боломжийг олгодог. дамжуулсан өгөгдлийн хамаарлыг харгалзан (домэйн бүрийн хувьд SOA дугаарыг баталгаажуулж, зөвхөн бүсийн шинэ хувилбарыг татаж авдаг). Уг хэрэгсэл нь анхдагч сервер дээр их хэмжээний ачаалал үүсгэхгүйгээр олон тооны хоёрдогч болон рекурсив серверүүд дээр бүсийн синхрончлолыг зохион байгуулах боломжийг танд олгоно.

powerdns-recursor

2020 оны DNS туг тэмдэглэх санаачилгад бэлтгэхийн тулд үйлчлүүлэгчид өгөх UDP хариу үйлдлийг багасгах үүрэгтэй udp-truncation-босго параметрийг 1680-аас 1232 болгож бууруулсан нь пакет алдагдах магадлалыг эрс бууруулсан байна. UDP.

IP1232-ийг харгалзан DNS хариу үйлдлийн хэмжээ нь MTU (6) -ын хамгийн бага утгыг тохируулах хамгийн дээд хэмжээ тул 1280 гэсэн утгыг сонгосон болно.

LMDB мэдээллийн бааз дээр суурилсан хадгалах сангийн арын хэсгийг шинээр нэмлээ.

Арын арын хэсэг нь DNSSEC стандартад бүрэн нийцсэн, мастер ба боолын бүсэд ашиглагдах боломжтой бөгөөд бусад арын арын хэсгүүдээс илүү сайн ажиллагаатай байдаг.

Муу баримтжуулсан "autoserial" функцийг зогсоох дэмжлэг, зарим асуудлыг засахаас сэргийлсэн.

RFC 8624-ийн шаардлагын дагуу (GOST R 34.11-2012 нь "ЗААВАЛ БИШ" ангилалд шилжсэн) DNSSEC нь GOST DS хэш болон ECC-GOST дижитал гарын үсгийг дэмжихээ зогсоов.

PowerDNS нь зургаан сарын хөгжлийн мөчлөгт өөрчлөлт оруулсанҮүний дагуу PowerDNS-ийн дараагийн чухал хувилбар 2020 оны XNUMX-р сард гарах төлөвтэй байна.

Жилийн туршид томоохон хувилбаруудын шинэчлэлтийг хийх болно, дараа нь эмзэг байдлыг засах ажлыг дахин зургаан сарын хугацаанд хийх болно. Тиймээс PowerDNS 4.2 Зөвшөөрөгдсөн Серверийн салбарыг дэмжих нь 2021 оны XNUMX-р сар хүртэл үргэлжилнэ.

Энэхүү DNS серверийг туршиж үзэх сонирхолтой хүмүүст зориулж бүтээх зааврыг татаж аваад дагаж болно дараах холбоос.

Тэд мөн энэ серверийн менежментийн интерфейсийг сүлжээнээс олох боломжтой.


Нийтлэлийн агуулга нь бидний зарчмуудыг баримталдаг редакцийн ёс зүй. Алдааны талаар мэдээлэхийн тулд товшино уу энд байна.

Сэтгэгдэл бичих, үлдээх

Сэтгэгдэлээ үлдээгээрэй

Таны и-мэйл хаяг хэвлэгдсэн байх болно. Шаардлагатай талбарууд нь тэмдэглэгдсэн байна *

*

*

  1. Мэдээллийг хариуцах: Мигель Анхель Гатан
  2. Мэдээллийн зорилго: СПАМ-ыг хянах, сэтгэгдлийн менежмент.
  3. Хууль ёсны байдал: Таны зөвшөөрөл
  4. Мэдээллийн харилцаа холбоо: Хуулийн үүргээс бусад тохиолдолд мэдээллийг гуравдагч этгээдэд дамжуулахгүй.
  5. Өгөгдөл хадгалах: Occentus Networks (ЕХ) -с зохион байгуулсан мэдээллийн сан
  6. Эрх: Та хүссэн үедээ мэдээллээ хязгаарлаж, сэргээж, устгаж болно.

  1.   Ал Кол гэж хэлэв

    * ба * энгийн * текст файлууд BIND форматтай