PowerDNS waa adeege DNS ah oo leh xog ururin (taas oo ay ku taageerto macluumaad badan oo kala duwan, oo ay ku jiraan MySQL, PostgreSQL, SQLite3, Oracle iyo Microsoft SQL Server, iyo sidoo kale LDAP) iyo feylasha qoraalka oo qaab BIND ah, oo ah gadaal taasoo sahleysa in la maareeyo tiro badan oo ah gelitaanka DNS.
Jawaabtu waa sii shaandheyn karaa (tusaale ahaan, si loo sifeeyo spam) ama dib u wareejinta adoo isku xiraya kantaroolayaashaada Lua, Java, Perl, Python, Ruby, C iyo C ++. Astaamaha waxaa ka mid ah, lacagaha waxaa sidoo kale loo qoondeeyay aruurinta tirakoobka fog, oo ay ku jiraan iyada oo loo marayo SNMP ama websaydhka API (Hordhaca http waxaa loo dhisay tirakoobka iyo maareynta), dib u bilaabid deg deg ah, mashiin lagu dhisay isku xirka darawalada luuqada Lua, awoodda lagu dheellitirayo culeyska iyadoo lagu saleynayo goobta juqraafiyeed ee macaamiisha.
Horumariyayaashu waxay horey u go'aansadeen inay si gooni gooni ah u daabacaan labada qaybood ee ka kooban PowerDNS, oo ah soo noqnoqoshada iyo magac maamule magac leh, si ay u sii daayaan nooc cusub si dhakhso leh oo gaar ah, sida ay sheegeen horumariyeyaashu.
Oo wanaagsan, dhowr maalmood ka hor horumariyayaashu waxay soo bandhigeen nooc cusub oo ah PowerDNS 4.2.0, nooca oo ah sida ay sheegeen soosaarayaasha mashruuca, waxay u adeegtaa ugu dhawaan 30% wadarta tirada guud ee aagagga Yurub (haddii aan tixgelinno oo keliya domains leh saxiixyada DNSSEC, ka dibna 90%). Xeerka mashruuca waxaa loo qaybiyaa liisanka GPLv2 waxaana lagala tashan karaa xiriirka soo socda.
Astaamaha ugu muhiimsan ee cusub ee PowerDNS 4.2.0
Ku dhawaaqida qaabkan cusub ee PowerDNS 4.2.0 ku darsiga awooda lagu qeexo diiwanka lala socdo kontaroolayaasha luuqada Lua waa la muujiyey, Taas oo aad ku abuuri karto kantaroolayaal casri ah oo xisaabta ku darsanaya markaad diraysid xogta AS, hoosaadyada, u dhowaanshaha isticmaalaha, iwm.
Taageerada jarista Lua waxaa loo hirgaliyay dhammaan dib u celinta kaydinta, oo ay ku jiraan BIND iyo LMDB. Tusaale ahaan, inaad soo celiso xogta iyadoo la tixgelinayo baaritaanka asalka ee helitaanka martida ee goobaha aagga, hadda waad cayimi kartaa:
@ IN LUA A "ifportup (443, {'52 .48.64.3 ', '45 .55.10.200'})"
Adeeg cusub ayaa lagu daray ixfrdist, kaas oo awood u siinaya aagagga in laga wareejiyo server la oggol yahay iyadoo la adeegsanayo codsiyada AXFR iyo IXFR, iyada oo la tixgelinayo ku-habboonaanta xogta la gudbiyay (goob kasta, lambarka SOA waa la hubiyaa oo kaliya noocyada cusub ee aagga ayaa la soo dejiyaa). Adeeggu wuxuu kuu oggolaanayaa inaad abaabusho iskudhafka aagga tiro badan oo ka mid ah server-yada sare iyo kuwa dib-u-soo-celinta adigoon abuurin culeys weyn server-ka aasaasiga ah.
Marka loo diyaar garoobo hindisaha maalinta calanka 2020 DNS, cabbirka udp-truncation-marinka, kaas oo mas'uul ka ah yareynta jawaabaha UDP ee macmiilka, ayaa hoos loo dhigay 1680 ilaa 1232, taas oo si weyn u yareynaysa suurtagalnimada luminta baakadka UDP.
Qiimaha 1232 waa la xushay, maaddaama ay tahay tan ugu sarreysa ee cabbirka jawaabta DNS, iyadoo la tixgelinayo IPv6, lagu hagaajinayo qiimaha ugu yar ee MTU (1280);
Difaac cusub oo kaydinta ah oo ku saleysan xogta LMDB ayaa lagu daray.
Daba-galka ayaa si buuxda u hoggaansamaya DNSSEC, waxaa loo isticmaali karaa aagagga sayniska iyo addoonsiga, wuxuuna bixiyaa waxqabad ka wanaagsan kan dambe ee kale.
Joojinta taageeradii muuqaalka "autoserial" ee sifiican loo diiwaangaliyay, taas oo ka hortagtay in arrimaha qaar la saxo.
Iyadoo la raacayo shuruudaha RFC 8624 (GOST R 34.11-2012 loo raray qaybta "WAA MA AHAN"), DNSSEC waxay joojisay taageeradii ay siinaysay GOST DS hashes iyo saxeexyada dhijitaalka ah ee ECC-GOST.
PowerDNS waxay isbeddel ku samaysay wareegga horumarka lixda bilood ah, iyada oo loo eegayo nooca muhiimka ah ee soo socda ee PowerDNS ayaa la filayaa in la sii daayo Febraayo 2020.
Cusbooneysiinta sii deynta weyn ayaa la soo saari doonaa sanadka oo dhan, ka dib markaa hagaajinta nuglaanta waxaa la soo saari doonaa lix bilood oo kale. Sidaa darteed, taageerada PowerDNS 4.2 Laanta Server ee La Oggol yahay waxay socon doontaa illaa Janaayo 2021.
Kuwa xiiseynaya tijaabinta server-kan DNS, waad soo dejisan kartaa oo aad raaci kartaa tilmaamaha dhismaha xiriirka soo socda.
Waxay sidoo kale ka heli karaan is-dhexgal maareyn ah server-kan shabakadda.
* iyo * Faylal * qoraal ah oo feylal ah qaab isku xidhka