Software screenshot:
Software ətraflı:
Version: 4.1.3 Yenil?nib
Tarixi Upload: 22 Jun 18
Geliştirici: PowerDNS.COM BV
Lisenziya: Pulsuz
Məşhurluq: 141
PowerDNS yüksək performans təmin edən və GNU / Linux əməliyyat sistemlərində qabaqcıl və müasir nüfuzlu yalnız ad server kimi fəaliyyət göstərən, həmçinin BSD
Sıfırdan yazılmış bir DNS server
PowerDNS sıfırdan yazılmış, bütün müvafiq DNS standartlarına uyğun sənədlər və demək olar ki, hər hansı bir verilənlər bazası olan interfeyslərə uyğun gəlir. Pdns, powerdns-server, pdns-recursor və pdns-server daxil olmaqla birdən çox, ayrı paketlərdə paylanır.
Çevik bir arxa arxitekturası istifadə edir
Ərizə DNS məlumatlarına fayl formatları, relational veritabanları, LDAP dizinleri və Bind bölgə faylları daxil olmaqla, hər hansı bir məlumat mənbəyindən istifadə etməyə imkan verən çevik bir arxiv arxitekturası istifadə edir.
PowerDNS, bütün məlumatları birbaşa məlumat bazasından təmin etmək üçün default olaraq konfiqurasiya edilir, bu da DNS məlumatlarınızın uyğunsuzluğu ilə nəticələnir. Bütün əsas Linux dağıtımlarında mövcuddur.
PowerDNS istifadə edən kimdir?
Bir neçə domen adının hosting şirkətləri və domen qeydiyyatdançıları BIT Internet Technology, Hostnet, Totaalnet Internet Works, Oksilion, WebReus və mijndomein.nl daxil olmaqla, öz xidmətlərini idarə etmək üçün PowerDNS proqramından istifadə edirlər.
başlıq və mövcudluğu altında
Proqram tamamilə C ++ proqramlaşdırma dilində yazılır və həm də 64-bit və 32-bit hardware platformalarını dəstəkləyən DEB və RPM fayl formatında əvvəlcədən quraşdırılmış ikili paket kimi təqdim olunur.
Açıq mənbə proqramı layihəsi olan PowerDNS, istifadəçilərə xüsusi bir donanım arxitekturası və əməliyyat sistemləri üçün optimallaşdırma imkanı verən universal mənbələr arxivi kimi yüklənə bilər.
Yeni :
- Təkmilləşdirmə:
- # 6239, # 6559: pdnsutil: b2bmigrate (Aki Tuomi) yeni domain istifadə
- # 6130: Müəlliflik hüququ ilini 2018-ci ilədək yeniləyin (Matt Nordhoff)
- # 6312, # 6545: Aşağı 'paket' çox qısa 'loglevel
- Hata Düzeltmeleri:
- # 6441, # 6614: OPT və TSIG RRsets yaradılması məhdudlaşdırın
- # 6228, # 6370: İstifadəçi müəyyən edilmiş axfr filtrlərinin qaytarma dəyərlərinin işlənməsini təyin edin
- # 6584, # 6585, # 6608: GeoIP backend-in ətrafında NetMaskTrees kopyalmasını qarşısını almaq, müəyyən konfiqurasiyaları yavaş-yavaş düzəldir (Aki Tuomi)
- # 6654, # 6659: TCP üzərindən alias cavablarının doğru adı var
Sürümdeki yeni :
- Bu azadlıq bizim cəmiyyətimizdən görkəmli töhfə verir. Kees Monshouwer'in yorulmaz işini, onun böyük təcrübəsi olan PowerDNS-i milyonlarla DNSSEC istehsal zonasına əsasən Authoritative Server təkmilləşdirməsində vurğulamaq istərdik. Xristian Hofstedtler və Jan-Piet Mens bir çox müxtəlif yerlərdə kütləvi şəkildə iştirak etmişdir. Həm də LDAP backend'i canlandırmaq və canlandırmaq üçün Gregory Oestreicher sayəsində bir dəyirmi. Wolfgang Studier, "# MrM0nkey", Tudor Soroceanu və Benjamin Zengin, TU Berlin'deki çalışmalarının bir parçası olaraq DNSSEC yönetim API'sini teslim etdi.
- Tam dəyişikliyə hər kəsin siyahısını yazmağa çalışdıq və bütün işlərə görə minnətdarıq və PowerDNS-dən cəmiyyətdən aldığımız testdir!
- Təkmilləşdirilmiş performans: bəzi ssenarilərdə 4x sürət:
- Bir ildən artıqdır ki, RIPE NCC, bir neçə ad server tətbiqini müqayisə etdi və PowerDNS bir performans root-server olmadığını tapdı. PowerDNS milyonlarla zonaya xidmət göstərməkdə böyük olsa da, daha kiçik bölgələrdə sürətli olmaq istəyirik. Bu optimallaşdırmanın nəticəsi burada və həmçinin "Optimallaşdırma optimallaşdırma: PowerDNS-in 400% sürətli sürətinə gətirib çıxaran bir sıra anlayışlar" məqaləsində də izah olunur. Kees Monshouwer's önbellek (re) işi, bu performansı yaxşılaşdırmaq üçün çox vacibdir.
- Kripto API: RESTful API vasitəsilə tam DNSSEC yapılandırılabilir:
- RESTful HTTP API DNSSEC və əsas idarəetmə üçün dəstək qazanıb. Bu API "ən çox zəngin" DNSSEC semantikasından xəbərdar olduğundan və DNSSEC detallarını düşünmədən zonaları manipulyasiya etməyə imkan verir. API düzgün bir şey edər. Bu iş TU Berlin-də işlərin bir hissəsi kimi Wolfgang Studier, # MrM0nkey, Tudor Soroceanu və Benjamin Zengin tərəfindən dəstəklənmişdir.
- Verilənlər bazası: reconnection və 64 bit id sahələri:
- Verilənlər bazası serverləri bəzən daha qısa və ya daha uzun boş müddətlərdən sonra ayırırlar. Bəzi sakit şəraitdə bu PowerDNS və verilənlər bazası müştəri kitabxanalarını həm də çaşdırmaq olar. 4.1 bütün əlaqəli problemləri həll edəcəyinə inandığımız güclü yenidənqiymətləndirmə mantığını ehtiva edir. Sevindirici bir inkişafda, bir PowerDNS istifadəçisinin bir verilənlər bazası olduqca böyük idi ki, onlar 32 bitlik bir ədəddən artıq idi və artıq 64 bit təşkil edilmişdir.
- Təkmilləşdirilmiş sənədlər:
- Pieter Lexis, məzmunu deyil, həm də sənədlərin görünüşünü və axtarışını yaxşılaşdıraraq, bir ton vaxt sərf etmişdir. Https://doc.powerdns.com/authoritative/ səhifəsinə nəzər salın və GitHub-nun redaktoru daxilində sənədlərimizi asanlıqla düzəldə bilərik.
- Recursor passthrough aradan qaldırılması:
- Bu bir çox qurğunun təsirinə məruz qalacaq və bunun ağrılı ola biləcəyini bilirik, ancaq bunun zəruridir. Daha əvvəl, PowerDNS Authoritative Server, əvvəlcə yerli önbellekle danışmanlık yaptıktan sonra, çözünürlükte bir arka uçta istenen sorguları göndermek üçün bir tesistir. Bu xüsusiyyət ('recursor =') tez-tez qarışıq idi və eyni zamanda, Səlahiyyətli Serverin məlumatının xaricində olan bir CNAME-ə istinadən sorgu sona çatdıqda da ardıcıl nəticələr verildi. Bir 3.0 və ya 4.0 dövrün PowerDNS Authoritative Serverdan konfiqurasiya faylında 'təkrarlama' ifadəsi ilə köçmək üçün, Xahiş edirik, Xahiş edirik, Xahiş edirəm,
- Müxtəlif:
- TCP Fast Open üçün dəstək əlavə edildi. Qeyri-lokal bağlama artıq dəstəklənir. pdnsutil check-zone artıq səhvlər və ya mümkün olmayan konfiqurasiyalar barədə xəbərdarlıq edəcək. Paketlerimiz indi PKCS # 11 dəstəyi ilə (əvvəllər bir kompilyasiya tələb edən) dəstəkləyirdi. Sistemli giriş ilə təkmilləşdirilmiş inteqrasiya (vaxt damgasının çıxarılması).
Sürüm 4.0.0'da nə yeni :
- Çox dəyişikliklər içəridədir və böyük "bahar təmizləmə" hissəsidir:
- C ++-a köçürüldü, C ++-dən daha təmiz, daha güclü bir versiyası, bir çox yerdə tətbiqin keyfiyyətini yaxşılaşdırmağa imkan verdi.
- Tam DNS adı olan DNS adları ilə məşğul olmaq üçün xüsusi infrastruktur həyata keçirilmişdir. və az qaçan və qaçılmaz ehtiyacları var. Bununla əlaqədar, PowerDNS Authoritative Server artıq DNSSEC-də fəaliyyət göstərən kök-zonalara xidmət edə bilər.
- Generic SQL backend-dən çıxarılan bütün backendlər hazırlanmış hesabatları istifadə edirlər.
- Həm server həm də pdns_control chroot'ed zaman doğru şeyi edir.
- Önbellekler tam olaraq kanonik olaraq sifariş edilir, yəni bütün yerlərdə yazıların sonuncusunun silinməsi deməkdir
- Bu təmizləməyə əlavə olaraq aşağıdakı yeni və maraqlı xüsusiyyətlər əlavə edildi:
- Yenilənib və dəstəklənən ODBC backend (godbc).
- Yenilənib və dəstəklənən LDAP backend (ldap).
- CDS / CDNSKEY və RFC 7344 key-rollovers üçün dəstək.
- ALIAS qeydinə dəstək.
- Veb server və API artıq təcrübəli deyil. API-yolu / api / v1-ə köçürülüb
- DNSUpdate artıq sınaqdır.
- ECDSA (alqoritm 13 və 14) ağac şifrəli kitabxanalar olmadan dəstəklənir (OpenSSL tərəfindən təmin edilir).
- Ed25519 DNSSEC imzalarına (libsodium dəstəyi ilə tərtib edildikdə) eksperimental dəstək.
- Bir çox yeni pdnsutil əmrləri, məsələn,
- kömək əmri artıq kömək edir
- Konfiqurasiya faylı oxunmursa xəbərdarlıq edir
- Verbose rejimi effektiv olmadıqda yoxlanılmamış qeydləri yoxlama zonası ilə yoxlayın
- yarat-zona əmri yeni bir zona yaradır
- qeydlər əlavə etmək üçün əlavə qeyd komutu
- silmək və rrsets əlavə etmək üçün sil-rrset və əvəz-rrset əmrləri
- istifadə edilən backend (blogpost) -dan asılı olmayaraq, zonefile formatında zona məzmunu ilə $ EDITORu təşkil edən edit-zone əmri
- GeoIP backend çox xüsusiyyət qazanmışdır və indi, məsələn, GeoIP verilənlər bazalarına daxil olmayan açıq şəbəkə nişanlarına əsaslanaraq işlədilir
- Yeni funksiyalar ilə çıxarmalar gəlir. Aşağıdakı arxa tərəflər 4.0.0-də buraxılmışdır:
- LMDB.
- Geo (yerinə təkmilləşdirilmiş GeoIP istifadə edin).
- Digər mühüm dəyişikliklər və zəmanətlər daxildir:
- pdnssec pdnsutil adına dəyişdirildi.
- PolarSSL / MbedTLS, Crypto ++ və Botan kriptoqrafik kitabxanalarına dəstək (daha sürətli) OpenSSL libcrypto'unun (Botan tərəfindən hələ təmin olunan GOST istisna olmaqla) ləğv edilməsi.
- ECDSA P256 SHA256 (alqoritm 13) indi zonaları təmin edərkən default alqoritmdir.
- PowerDNS Authoritative Server artıq bütün IPv6 ünvanlarında default olaraq dinləyir.
- Standart olmayan bir SQL şemasını istifadə edirsinizsə, yeni standartları nəzərdən keçirin
- insert-record-order-query sorğusu atıldı, insert-record-query indi sifarişnaməni (və ya NULL) təyin edir
- insert-slave-query sorğusu çıxarılıb, insert-zone-query indi bölgənin növünü təyin edir
- INCEPTION, INCEPTION-WEEK və EPOCH SOA-EDIT metadata dəyərləri köhnəlmiş kimi qeyd olunur və 4.1.0
insert-empty-query-query, insert-order-order-query, insert-empty-terminal-order-query adlı bir sorğu ilə əvəz edilmişdir
- Bu güncelleştirmenin en önemli parçası CVE-2015-1868 üçün bir düzeltme.
/ li>
3.4.3 versiyasında yeni nə :
- Hata düzeltmelerini:
- ceb49ce törətmək: pdns_control: bilinməyən komanda (Ruben Kerkhof) çıxın
- 1406891 öhdəliyi: alqoritm başına KSK ZSK cütlərini qiymətləndirin (Kees Monshouwer)
- commit 3ca050f: getAllDomains'de (Kees Monshouwer) her zaman di.notified_serial ayarlayın
- d9d09e1 daşıma: pdns_control: / tmp (Ruben Kerkhof) 'da yuva açmayın
- Yeni funksiyalar:
- commit 2f67952: AXFR bizə sorğu göndərin limiti (Ruben Kerkhof)
- Təkmilləşdirmə:
- commit d7bec64: "unknown zone" üçün NOERROR yerinə REFUSED cavab verin; vəziyyətlər
- ebeb9d7 etmək: Lua 5.3 (Ruben Kerkhof) 'ni yoxlayın
- commit d09931d: Bağlayıcı (Ruben Kerkhof) yerinə relro dəstək üçün kompilyatoru yoxlayın
- əməl c4b0d0c: PacketHandler'ı mümkün olduğunda UeberBackend ilə dəyişdirin (Christian Hofstedtler)
- commit 5a85152: PacketHandler: Share UeberBackend ilə DNSSECKeeper (Christian Hofstaedtler)
- 97bd444 öhdəliyi: GCC 5 ilə təmir bina.
- Eksperimental API dəyişiklikləri (Christian Hofstaedtler):
- ca44706 törətmək: API: Paylaşılan DomainInfo oxucusunu öz funksiyasına daşıyın
- 102602f: API: domains.account sahəsinə yazmağı icazə et
- d82f632 əməl et: API: domen hesabı sahəsini oxuyun və açın
- tövsiyə 2b06977: API: rekord məzmunu təhlil edərkən daha sərt olun
- 2f72b7c törətmək: API: Naməlum növləri reddet (TYPE0)
- d82f632 əməl edin: API: domen hesabı sahəsini oxuyun və açın
Yeni versiyası 3.4.2:
- İyileştirmeler:
- commit 73004f1: HTTP API üçün CORS tətbiq edin
- 4d9c289 törətmək: qtype indi API və məlumat bazasında laqeyddir
- 13af5d8 törətmək, 223373a törətmək, 1d5a68d törətmək, 705a73f törətmək, b418d52 tövsiyə etmək: icazə verin (optional) PIE hardening
- tövsiyə 2f86f20: json-api: json'dan prioriteti silin
- cefcf9f işi: backport remotebackend giderir
- 920f987 əməl edin, dd8853c: Dəstəyi Lua 5.3
- 003aae5 törətmək: bir növ ZSK imzalamasını dəstəkləmək
- 1c57e1d törətmək: 1907 bilet üçün potensial fix, indi biz chroot əvvəl yükləmək libgcc_s.so.1 tetiklemek üçün çalışırıq. Yerli sistemimdə səhv çıxarmaq mümkün deyil, amma bu "olmalıdır" kömək edir.
- 031ab21 törətmə: 1.3.9 polarsslini yeniləyin
- Hata düzeltmelerini:
- tövsiyə 60b2b7c, tövsiyə d962fbc: adları çox uzun etiketləri imtina
- a64fd6a: auth: törətmək uzun versiya simvolları 63 simvol və secpoll istisnaları tutmaq
- fa52e02: pdnssec: RRSIG qeydləri üçün ttl yoxlayın
- 0678b25-lər: sub-millisecond gecikmələr üçün gecikmə hesabatını düzəldin (0-a klip)
- d45c1f1 edin: "pdns_control show" -da bir istisna atmamağa əmin olun. bilinməyən dəyişən
- 63c8088 öhdəliyi: başlanğıc işlənməmiş məlumatları yayınlamağa çalışarkən karbon iplik ilə başlanğıc yarış vəziyyətini düzəltmək
- 796321c işi: qsize-q daha möhkəm olun
- 407867c: Kees Monshouwer, səhv paketləri və EAGAIN vəziyyətlərini etibarlı olaraq qəbul edilmiş paketlər kimi qiymətləndirdiyini aşkar edərək, udp suallarını / cavablarını auth üzrə qiymətləndirir.
- f06d069 törətmək: gecikmə və qsize hesabatını 'canlı' et. Artıq yalnız ilk distribyutorun qsize olduğunu bildiririk.
- 2f3498e öhdəliyi: karbon protokolu və funksionallıq göstəriciləri üçün ştampları düzəltmək
- 0f2f999 əməl edin: Lua axfrfilter-də cədvəldən prioritet almaq; # 1857 biletini düzəldir
- 96963e2 törətmək, bbcbbbe törətmək, d5c9c07 törətmək: müxtəlif backends: kökdə işarə edən qeydləri düzəltmək
- e94c2c4 törətmək: arxa qatın əlavə qatını çıxarın. MX qeydlərini BIND backend-in kökünə saldıran soyma. # 1243 biletini bağlamalıdır.
- commit 8f35ba2: api: getKeys () üçün uncached nəticələrdən istifadə edin
- c574336 əməl edin: meta verilənlər arxivindən ALLOW-AXFR-FROM oxuyun
- Kiçik dəyişikliklər:
- 1e39b4c törətmək: manpages bölüm 1 hərəkət edin
- b3992d9: secpoll: _ ilə dəyişdir
- 9799ef5 öhdəliyi: fəal ksk ilə yalnız zonalar təhlükəsizdir
- əmanət d02744f: api: fəal ksk olmadan zonalar üçün düymələri göstərmək
- Yeni funksiyalar:
- 1b97ba0 təyini edin: imza ölçüsünü auth əlavə edin, ona görə də imza / saniyəni tərtib edə bilərik
- 92cef2d: pdns_control: bir anda bütün zonaları xəbərdar etmək mümkün olsun
- f648752 törətməyin: JSON API: flush-önbelleği təmin et, xəbərdar et, axfr-alma
- commit 02653a7: çox basit verilənlər bazası backend performans göstəricisini etmək üçün "bench-db" əlavə et
- a83257a işarələyin: geri çağırışa əsaslanan ölçütleri statbas'lara qoşun və bu cədvəlləri əlavə edin: uptime, sistem msec, istifadəçi msec, açar önbellek ölçüsü, meta-cache ölçüsü, imza-cache ölçüsü
- Performans təkmilləşdirilməsi:
- a37fe8c: packetcache üçün daha yaxşı bir tuşa əməl edin
- e5217bb törətməyin: imza önbelleği kilidinin altında vaxt (0) etmə
- d061045'yi törətmək, 135db51 törətmək, 7d0f392 törətmək: paketi önbelleğini kəsmək, # 1910 biletini bağlamaq.
- d71a712'yi törətmək: Jack Lloyd sayəsində bu, istehsalda istifadə müddətində bizi yavaşlatan default Botan ayırıcı ətrafında işləyir.
- dcd6524, commit a8750a5, commit 7dc86bf, commit 2fda71f: PowerDNS indi başlanğıcda və səmərəli bir buraxılışın təhlükəsizlik vəziyyətini sorğulayır. Bu xüsusiyyət haqqında daha ətraflı məlumat və onu necə söndürmək olar? 2-ci bölməsində və "Təhlükəsizlik səsvermə" bölməsində tapa bilərsiniz.
- 5fe6dc0 törətmək: API: Xüsusi başlıqdakı statik düyməyə əsasən HTTP əsas auth-ni dəyişin (X-API-Key)
- 4a95ab4 əməl edin: pdnssec artım seriyası üçün əməliyyat istifadə edin
- tövsiyə 6e82a23: pdnssec artım serialında sifarişnaməni boş qoymayın
- 535f4e3 törətməyi: SOA-EDIT'ı "boş IXFR" geri qaytarma, düzəlişlər bilet 1835. Bu imzalanmış zonaların NSD və ya BIND kimi IXFR-xəbərdar qullarına quldurluq düzəldir.
- Bu, bir performans, xüsusiyyət, bugfix və uyğunluq yeniləməsidir. 3.3.1 və hər hansı əvvəlki versiyası.
RC1 versiyası:
- Bu versiya mühüm DNSSEC məsələlərini, və geniş miqdarda təkmilləşdirmələr və bugfixes ehtiva edir.
- Bu versiya 3.0 ilə eynidır CVE-2012-0206 üçün PowerDNS Təhlükəsizlik Bildirimi 2012-01. Bir yükseltme önerilir.
RC3 sürümünde yeni :
- Bu sürüm avtomatik imzalanma, rollovers və əsas təmir ilə DNSSEC üçün tam dəstək verir.
- Məqsəd, mövcud PowerDNS qurğularının DNSSEC xidmətinə mümkün qədər az çətinliklə başlamasına imkan vermək və yüksək səviyyədə təhlükəsizlik təmin etməkdir.
- Digər yeni xüsusiyyətlər arasında TSIG, bir MyDNS uyğun backend, həmçinin IPv6 üzərində master / slave, toplu paralel sürüşmə mühərriki, MongoDB dəstəyi və Lua bölgəsinin redaktə edilməsi daxildir.
- Bu sürüm avtomatik imzalanma ilə DNSSEC üçün tam dəstək gətirir , rollovers və əsas xidmət.
- Məqsəd, mövcud PowerDNS qurğularının DNSSEC xidmətinə mümkün qədər az çətinliklə başlamasına imkan vermək və yüksək səviyyədə təhlükəsizlik təmin etməkdir.
- Digər yeni xüsusiyyətlər arasında TSIG, bir MyDNS uyğun backend, həmçinin IPv6 üzərində master / slave, toplu paralel sürüşmə mühərriki və Lua bölgəsinin redaktə edilməsi də daxildir.
- Bu versiya, böyük qurğular üçün geniş performans artımları ilə birləşdirilmiş, yeni bir xüsusiyyət yaradır.
- Əlavə olaraq, çox sayda səhv və məsələlər həll edilmişdir.
- Bu, çox yaxşı bir təklifdir.
- 2.9.21 ilə müqayisədə, bu versiya Yüksək cache-TTLs və ya böyük bir paket cache ilə çalışan qurğular üçün böyük bir performans artımı.
- Bundan əlavə, çox sayda böcək həll edildi, bəzi xüsusiyyətlər əlavə edildi və ümumiyyətlə, bir çox sahədə təkmilləşdirmələr oldu.
- RC2, RC1 ilə müqayisədə vacib məsələləri düzəldir.
- 2.9.21 ilə müqayisədə bu versiya Yüksək cache-TTLs və ya böyük bir paket cache ilə çalışan qurğular üçün böyük bir performans artımı.
- Bundan əlavə, çox sayda böcək həll edildi, bəzi xüsusiyyətlər əlavə edildi və ümumiyyətlə, bir çox sahədə təkmilləşdirmələr oldu.
- Bəzi (nadir) PowerDNS Authoritative Server konfiqurasiyaları uzaqdan yenidən başlamağa məcbur edilə bilər.
- Digər konfiqurasiyalar üçün bir verilənlər bazasını yenidən qurma uzaqdan tetiklenebilir.
- Bu problemlər həll edildi.
RC1 sürümünde yeni :
Sürüm 2.9.22'de yeni nə :
Yeni versiyası 2.9.22 RC1:
versiyası 2.9.21.2-də yeni :
Şərhlər tapılmadı