Викиновости

Выпуск DNS-сервера KnotDNS 2.9.0

10 октября 2019 года

Опубликован релиз KnotDNS 2.9.0, высокопроизводительного авторитативного DNS сервера (рекурсор выполнен в виде отдельного приложения), поддерживающего все современные возможности DNS. Проект разрабатывается чешским реестром имен CZ.NIC, написан на языке Си и распространяется под лицензией GPLv3.

KnotDNS отличается ориентацией на высокую производительность обработки запросов, для чего применяется многопоточная, и по большей части неблокирующая реализация, хорошо масштабируемая на SMP-системах. Предоставляются такие возможности, как добавление и удаление зон на лету, передача зон между серверами, DDNS (динамические обновления), NSID (RFC 5001), расширения EDNS0 и DNSSEC (включая NSEC3), ограничения интенсивности ответов (RRL).

В новом выпуске:

  • Реализована полная поддержка различного вычисления серийных номеров (SOA) для зоны на master- и slave-серверах, при применении на slave-сервере заверения зоны цифровой подписью;
  • В модуль geoip добавлена поддержка записей с шаблонами подстановки (wildcard);
  • Для DNSSEC добавлена новая настройка 'rrsig-pre-refresh' для сокращения частоты событий заверения зоны цифровой подписью;
  • Добавлена настройка "tcp-reuseport" для установки режима SO_REUSEPORT(_LB) для TCP-сокетов;
  • Добавлена настройка "tcp-io-timeout" для ограничения времени входящих операций ввода вывода поверх TCP;
  • Существенно увеличена производительность операций изменения содержимого зоны;
  • Прекращена поддержка переконфигурации сетевых интерфейсов и обработчиков, так как она не может быть произведена после сброса процессом привилегий;
  • Переработана реализация DNS Cookies для полного соответствия черновой спецификации draft-ietf-dnsop-server-cookies;
  • По умолчанию ограничение числа TCP-соединений теперь ограничено половиной системного лимита на число файловых дескрипторов, а число открытых файлов значением 1048576;
  • При выборе числа запускаемых обработчиков теперь используется число CPU, но не меньше 10;
  • Переименованы многие опции, например 'server.tcp-reply-timeout' в 'server.tcp-remote-io-timeout', 'server.max-tcp-clients' в 'server.tcp-max-clients', 'template.journal-db' в 'database.journal-db' и т.п. Поддержка старых имён будет сохранена как минимум до следующего значительного выпуска.

Источники править


 
 
Creative Commons
Эта статья содержит материалы из статьи «Выпуск DNS-сервера KnotDNS 2.9.0», опубликованной OpenNET и распространяющейся на условиях лицензии Creative Commons Attribution (CC BY) — указание автора, источник и лицензию.
 
Эта статья загружена автоматически ботом NewsBots в архив и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

Комментарии

Викиновости и Wikimedia Foundation не несут ответственности за любые материалы и точки зрения, находящиеся на странице и в разделе комментариев.



Источник — https://ru.wikinews.org/w/index.php?title=Выпуск_DNS-сервера_KnotDNS_2.9.0&oldid=9102072