PowerDNS

PowerDNS هو خادم خفي مجاني ومفتوح المصدر يوفر أداء عاليًا ويمكن تصميمه ليعمل كخادم أسماء معتمد معتمد وحديث على أنظمة تشغيل جنو / لينكس ، وكذلك توزيعات BSD.

خادم DNS مكتوبة من الصفر

تتم كتابة PowerDNS من الصفر ، ويتوافق مع جميع وثائق معايير DNS ذات الصلة ، والواجهات مع أي قاعدة بيانات تقريبًا. يتم توزيعها في حزم متعددة منفصلة ، بما في ذلك pdns و powerdns-server و pdns-recursor و pdns-server.

يستخدم بنية خلفية مرنة

يستخدم التطبيق بنية خلفية مرنة تسمح بالوصول إلى معلومات نظام أسماء النطاقات من أي مصدر بيانات ، بما في ذلك تنسيقات الملفات وقواعد البيانات العلائقية وأدلة LDAP وملفات منطقة الربط.

يتم تكوين PowerDNS بشكل افتراضي لخدمة جميع المعلومات مباشرة من قاعدة البيانات ، مما يؤدي إلى الحفاظ على ميزات DNS الخاصة بك التي لا تضاهى. وهي متاحة في جميع توزيعات لينكس الرئيسية.

من يستخدم PowerDNS؟

تستخدم العديد من شركات استضافة اسم النطاق ومسجلي النطاق برنامج PowerDNS لمعالجة خدماتها ، بما في ذلك BIT Internet Technology و Hostnet و Totaalnet Internet Works و Oxilion و WebReus و mijndomein.nl.

تحت غطاء المحرك والتوافر

وهو مكتوب البرنامج تماما في ++ لغة البرمجة C وو[رسقوو]؛ [س موزعة على النحو حزم ثنائي بنيت قبل في شكل DEB وملف دورة في الدقيقة، ودعم كل من منصات الأجهزة 64 بت و 32 بت

كونه مشروعًا مفتوح المصدر ، فإن PowerDNS متاح أيضًا للتنزيل كأرشيف عالمي ، مما يسمح للمستخدمين بتحسينه لهيكل أجهزة وأنظمة تشغيل معينة.

ما هو الجديد في هذا الإصدار:

والتحسينات:
# 6239 ، # 6559: pdnsutil: استخدام نطاق جديد في b2bmigrate (Aki Tuomi)
# 6130: تحديث حقوق الطبع والنشر لعام 2018 (Matt Nordhoff)
# 6312 ، # 6545: "حزمة قصيرة جدًا" loglevel
اصلاحات الشوائب:
# 6441 ، # 6614: تقييد إنشاء OPT و RRSets TSIG
# 6228 ، # 6370: معالجة الإصلاح من عوامل تصفية axfr المعرفة من قبل المستخدم بإرجاع القيم
# 6584 ، # 6585 ، # 6608: منع الخلفية GeoIP من نسخ NetMaskTrees حول ، إصلاحات بطء في تكوينات معينة (Aki Tuomi)
# 6654 ، # 6659: تأكد من أن الأسماء المستعارة للإجابات على TCP لها اسم صحيح

ما هو الجديد في الإصدار:

يتضمن هذا الإصدار مساهمات بارزة من مجتمعنا. نود تسليط الضوء على العمل الدؤوب الذي قام به Kees Monshouwer في تحسين الخادم الموثوق استنادًا إلى خبرته الضخمة في تحسين PowerDNS إلى الملايين من مناطق إنتاج DNSSEC. ساهم كل من كريستيان هوفستيدلير وجان-بيت رجالي بشكل كبير في العديد من الأماكن المختلفة. أيضا جولة شكر إلى غريغوري Oestreicher لتجديد وإحياء الخلفية LDAP. قام كل من Wolfgang Studier، & quot؛ # MrM0nkey & quot؛ و Tudor Soroceanu و Benjamin Zengin بتسليم واجهة برمجة التطبيقات لإدارة DNSSEC كجزء من دراساتهم في جامعة برلين التقنية.
لقد حاولنا سرد كل شخص آخر في قائمة التغيير الكاملة ، ونحن ممتنون جدًا لكل العمل والاختبار الذي تلقاه PowerDNS من المجتمع!
تحسين الأداء: تسريع 4x في بعض السيناريوهات:

قبل أكثر من عام ، قام RIPE NCC بتقييم العديد من عمليات تنفيذ خوادم الأسماء ، ووجد أن PowerDNS لم يكن خادمًا جذرًا فعالًا. على الرغم من أن PowerDNS رائعة في خدمة ملايين المناطق ، إلا أننا نرغب في أن نكون سريعًا في مناطق أصغر أيضًا. تم وصف نتائج هذا التحسين هنا ، وكذلك في مقالة أطول & quot؛ تحسين التحسين: بعض الإحصاءات التي أدت إلى تسريع 400٪ من PowerDNS & quot ؛. كان عمل مخبأ Kees Monshouwer (إعادة) أمرًا حيويًا لتحقيق هذا التحسين في الأداء.
واجهة برمجة تطبيقات Crypto: DNSSEC قابلة للتهيئة بشكل كامل عبر RESTful API:
اكتسبت واجهة برمجة تطبيقات RESTful HTTP دعمًا لـ DNSSEC & key management. واجهة برمجة التطبيقات هذه هي & quot؛ أغنى من معظم & quot؛ حيث إنها تدرك دلالات DNSSEC ، وبالتالي تسمح لك بالتلاعب في المناطق دون الحاجة للتفكير في تفاصيل DNSSEC. ستفعل API الشيء الصحيح. ساهم في هذا العمل كل من فولفغانغ ستوديير ، و MrM0nkey ، و Tudor Soroceanu ، و Benjamin Zengin كجزء من عملهم في TU Berlin.
قاعدة البيانات ذات الصلة: إعادة الاتصال وحقول معرف 64 بت:أحيانًا يتم فصل خوادم قواعد البيانات بعد فترات الخمول القصيرة أو الأطول. يمكن أن يؤدي ذلك إلى إرباك مكتبات PowerDNS ومكتبات قاعدة البيانات تحت بعض حالات التهدئة. 4.1 يحتوي على منطق إعادة الاتصال المحسنة التي نعتقد أنها تحل جميع المشاكل المرتبطة بها. في تطور ممتع ، لدى مستخدم PowerDNS واحد قاعدة بيانات كبيرة لدرجة أنها تجاوزت عداد ID 32 بت ، والذي أصبح الآن 64 بت.
وثائق محسنة:
استثمر لدينا Pieter Lexis طن من الوقت في تحسين ليس فقط محتويات ولكن أيضا مظهر وبحث وثائقنا. يمكنك إلقاء نظرة على https://doc.powerdns.com/authoritative/ ومعرفة أنه يمكنك بسهولة تعديل مستنداتنا عبر محرر GitHub المدمج.
إزالة العبور المتكرر:

سيؤثر ذلك على العديد من المنشآت ، ونحن ندرك أن هذا قد يكون مؤلماً ، ولكنه ضروري. في السابق ، كان خادم PowerDNS الرسمي يحتوي على تسهيلات لإرسال طلبات البحث المطلوبة إلى الواجهة الخلفية ، ربما بعد استشارة ذاكرة التخزين المؤقت المحلية لأول مرة. كانت هذه الميزة ("recursor = ') مربكة بشكل متكرر وسلّمت أيضًا نتائج غير متناسقة ، على سبيل المثال عندما ينتهي طلب البحث إلى CNAME الذي كان خارج معرفة الخادم الرسمي. للترحيل من خادم موثوق به PowerDNS مزود بتاريخ 3.0 أو 4.0 مع عبارة "recursor" في ملف التهيئة ، يرجى مراجعة الترحيل من استخدام العودية على خادم موثوق لاستخدام Recursor.
متنوع:
تمت إضافة الدعم لـ TCP Fast Open. الربط غير المحلي معتمد الآن. سوف تحقق الآن pdnsutil check-zone المزيد من الأخطاء أو التكوينات غير المتوقعة. حزم لدينا الآن السفينة مع دعم PKCS # 11 (التي كانت تتطلب سابقا إعادة تجميع). تحسين التكامل مع systemd logging (إزالة الطابع الزمني).

ما هو الجديد في الإصدار 4.0.0:

توجد العديد من التغييرات في الداخل وكانت جزءًا من "التنظيف الربيعي" & quot ؛::
انتقل إلى C ++ 2011 ، وهو إصدار أنظف وأكثر قوة من C ++ سمح لنا بتحسين جودة التنفيذ في العديد من الأماكن.
تم تنفيذ بنية أساسية مخصصة للتعامل مع أسماء نظام أسماء النطاقات بالكامل & quot؛ DNS Native & quot؛ ويحتاج إلى قدر أقل من الهروب والانغماس. ونتيجة لذلك ، يمكن للخادم المعتمد PowerDNS الآن تقديم مناطق الجذر التي يدعمها DNSSEC.
تستخدم جميع الخلفيات المشتقة من الواجهة العامة لـ SQL العامة عبارات معدّة.
كل من الخادم و pdns_control القيام بالشيء الصحيح عند chroot'ed.
يتم الآن تخزين Caches بشكل كامل بشكل كامل ، مما يعني أنه يمكن مسح الإدخالات على اللاحقة في جميع الأماكن
بالإضافة إلى هذا التنظيف ، تمت إضافة الميزات الجديدة والمثيرة التالية:
A إحياء الخلفية وتدعم ODBC (godbc).
A إحياء ودعم LDAP الخلفية (LDAP).
دعم CDS / CDNSKEY و RFC 7344 مفتاح-rollovers.
دعم لسجل ALIAS.
لم يعد خادم الويب وواجهة برمجة التطبيقات تجريبيًا. لقد تم نقل مسار API إلى / api / v1
لم يعد DNSUpdate تجريبيًا.

تم دعم ECDSA (الخوارزمية 13 و 14) بدون مكتبات التشفير المضمنة (التي توفرها OpenSSL).
دعم تجريبي لتوقيعات ed25519 DNSSEC (عند تجميعها مع دعم ليبسيوديوم).
العديد من أوامر pdnsutil الجديدة ، على سبيل المثال
الأمر تعليمات الآن تنتج المساعدة
يحذر إذا كان لا يمكن قراءة ملف التكوين
لا يتحقق من السجلات المعطلة باستخدام منطقة الاختيار ما لم يتم تمكين وضع verbose
ينشئ الأمر create-zone منطقة جديدة
الأمر add-record لإضافة السجلات
حذف rrset وأوامر استبدال - rrset لحذف وإضافة rrsets
أمر تحرير المنطقة الذي يولد $ EDITOR مع محتويات المنطقة في تنسيق zonefile بغض النظر عن الخلفية المستخدمة (blogpost)
اكتسبت واجهة GeoIP الخلفية العديد من الميزات ، ويمكنها الآن على سبيل المثال. تشغيل على أساس netmasks صريحة غير موجودة في قواعد بيانات GeoIP
مع ميزات جديدة تأتي عمليات الإزالة. تم إسقاط الخانات الخلفية التالية في الإصدار 4.0.0:
LMDB.
جيو (استخدام GeoIP المحسنة بدلا من ذلك).
التغييرات الهامة الأخرى والإهمال تشمل:
تمت إعادة تسمية pdnssec إلى pdnsutil.

تم إسقاط الدعم لمكتبات الترميز PolarSSL / MbedTLS و Crypto ++ و Botan لصالح LIBCrypto (أسرع) OpenSSL (باستثناء GOST ، والتي لا يزال يوفرها Botan).
ECDSA P256 SHA256 (خوارزمية 13) هي الآن الخوارزمية الافتراضية عند تأمين المناطق.
يستمع خادم PowerDNS الرسمي الآن بشكل افتراضي على جميع عناوين IPv6.
تم إسقاط العديد من الاستعلامات الزائدة عن الخلفية العامة لـ SQL العامة ، إذا كنت تستخدم مخطط SQL غير قياسي ، فيرجى مراجعة الإعدادات الافتراضية الجديدة
تم استبدال insert-ent-query ، insert-empty-non-terminal-query ، insert-ent-order-query بطلب بحث واحد باسم insert-empty-non-terminal-order-query
تم إسقاط طلب الإدراج-record-order-query ، insert-record-query الآن يعيّن ordername (أو NULL)
تم إسقاط طلب الإدراج-slave ، إدراج insert-zone-query الآن يضبط نوع المنطقة
يتم وضع علامة على قيم البيانات الوصفية INCEPTION و INCEPTION-WEEK و EPOCH SOA-EDIT كما سيتم إزالتها في 4.1.0

ما هو الجديد في الإصدار 3.4.9:

تتمثل أفضل الإصلاحات في التخزين المؤقت السلبي ومنع حدوث عطل قد يحدث خلال AXFR لمنطقة تحتوي على العديد من سجلات MX ذات أولويات مختلفة .

ما هو الجديد في الإصدار 3.4.4:

الجزء الأكثر أهمية في هذا التحديث هو إصلاح لـ CVE-2015-1868.

ما هو الجديد في الإصدار 3.4.3:

إصلاح الأخطاء:
الالتزام بـ ceb49ce: pdns_control: الخروج 1 على أمر غير معروف (Ruben Kerkhof)
ارتكاب 1406891: تقييم أزواج KSK ZSK لكل خوارزمية (Kees Monshouwer)
ارتكب 3ca050f: دائما تعيين di.notified_serial في getAllDomains (كيس Monshouwer)
ارتكاب d9d09e1: pdns_control: لا تفتح مقبسًا في / tmp (Ruben Kerkhof)
ميزات جديدة:
الالتزام 2f67952: تحديد من يمكنه إرسال AXFR إلينا لإعلام الاستعلامات (Ruben Kerkhof)
تحسينات:
ارتكاب d7bec64: رد REFUSED بدلاً من NOERROR لـ & quot؛ منطقة غير معروفة & quot؛ مواقف
الالتزام ebeb9d7: التحقق من وجود Lua 5.3 (روبن كيركهوف)
الالتزام d09931d: التحقق من برنامج التحويل البرمجي لدعم relro بدلاً من رابط (Ruben Kerkhof)
الالتزام c4b0d0c: استبدال PacketHandler بـ UeberBackend قدر الإمكان (Christian Hofstaedtler)
الالتزام 5a85152: PacketHandler: مشاركة UeberBackend مع DNSSheckeeper (Christian Hofstaedtler)
الالتزام 97bd444: إصلاح المبنى مع GCC 5
تغييرات API التجريبية (Christian Hofstaedtler):
الالتزام ca44706: API: نقل قارئ DomainInfo المشترك إلى وظيفته الخاصة
الالتزام بـ 102602f: API: السماح بالكتابة إلى مجال domains.account
الالتزام بـ d82f632: واجهة برمجة التطبيقات: قراءة حقل حساب المجال وفضح

الالتزام 2b06977: API: كن أكثر صرامة عند تحليل محتوى السجل
الالتزام 2f72b7c: API: رفض أنواع غير معروفة (TYPE0)
الالتزام بـ d82f632: API: قراءة حقل حساب المجال وعرضه

ما هو الجديد في الإصدار 3.4.2:

والتحسينات:
الالتزام 73004f1: تنفيذ CORS لـ HTTP API
الالتزام 4d9c289: qtype الآن غير حساس لحالة الأحرف في API وقاعدة البيانات
ارتكاب 13af5d8 ، ارتكبت 223373a ، ارتكبت 1d5a68d ، ارتكبت 705a73f ، ارتكاب b418d52: سماح (اختياري) PIE تصلب
الالتزام 2f86f20: json-api: إزالة الأولوية من json
الالتزام cefcf9f: إصلاحات backport remotebackend
ارتكاب 920f987 ، ارتكاب dd8853c: دعم لوا 5.3
الالتزام 003aae5: دعم التوقيع المفرد من نوع ZSK
الالتزام 1c57e1d: إصلاح محتمل للتذكرة رقم 1907 ، نحاول الآن تشغيل libgcc_s.so.1 للتحميل قبل أن نقوم chroot. لا يمكنني إعادة إنتاج الخطأ على نظامي المحلي ، ولكن هذا & quot؛ يجب & quot؛ مساعدة.
الالتزام 031ab21: تحديث polarssl إلى 1.3.9
اصلاحات الشوائب:
ارتكاب 60b2b7c ، ارتكاب d962fbc: رفض التسميات طويلة بشكل مفرط في الأسماء
الالتزام a64fd6a: auth: تحديد سلاسل إصدار طويلة إلى 63 حرفًا والتقاط الاستثناءات في secpoll
الالتزام fa52e02: pdnssec: إصلاح تحقق ttl لسجلات RRSIG
الالتزام: 0678b25: إصلاح إعداد تقارير وقت الاستجابة لوقت الاستجابة الأقل من جزء من ميلي ثانية (سيتم تقطيعه إلى 0)
الالتزام بـ d45c1f1: تأكد من عدم طرح استثناء على & quot؛ pdns_control show & quot؛ من متغير غير معروف

الالتزام 63c8088: إصلاح حالة سباق بدء التشغيل مع مؤشر ترابط الكربون بالفعل محاولة بث البيانات غير مهيأ
الالتزام 796321c: جعل qsize-q أكثر قوة
الالتزام 407867c: اكتشف Kees Monshouwer أننا نحسب الحزم الفاسدة وحالات EAGAIN كحزم تم استلامها بشكل صحيح ، مما يفسد الرسوم البيانية udp الأسئلة / الأجوبة على المصادقة.
ارتكبت f06d069: جعل الكمون & qsize التقارير "مباشر". بالإضافة إلى الإصلاح أننا فقط ذكرت qsize للموزع الأول.
ارتكاب 2f3498e: إصلاح statbag للبروتوكول الكربون ومؤشرات الدالة
الالتزام 0f2f999: الحصول على الأولوية من الجدول في Lua axfrfilter؛ إصلاحات تذكرة # 1857
ارتكاب 96963e2 ، ارتكبت bbcbbbe ، ارتكاب d5c9c07: الخلفيات المختلفة: إصلاح السجلات التي تشير إلى الجذر
ارتكاب e94c2c4: إزالة طبقة إضافية من زائدة. تجريد ، والتي حطمت سجلات MX إلى الجذر في الخلفية BIND. يجب إغلاق تذكرة # 1243.
الالتزام 8f35ba2: api: استخدام النتائج غير المعلمة لـ getKeys ()
ارتكاب c574336: قراءة ALLOW-AXFR-FROM من الخلفية مع البيانات التعريفية
تغييرات طفيفة:
ارتكب 1e39b4c: نقل manpages إلى القسم 1
الالتزام b3992d9: secpoll: Replace ~ with _
الالتزام 9799ef5: فقط المناطق التي تحتوي على ksk نشطة آمنة

الالتزام d02744f: api: عرض المفاتيح للمناطق بدون ksk النشط
ميزات جديدة:
الالتزام 1b97ba0: إضافة مقياس تواقيع إلى المصادقة ، حتى يمكننا رسم تواقيع / ثانية
الالتزام 92cef2d: pdns_control: اجعله ممكنًا لإعلام جميع المناطق في وقت واحد
الالتزام f648752: JSON API: توفير flush-cache ، والإشعار ، واستقبال axfr
الالتزام 02653a7: إضافة "bench-db" للقيام بمؤشر أداء قاعدة بيانات بسيط جدًا
ارتكاب a83257a: تمكين مقاييس تستند إلى رد statbas، وإضافة 5 هذه المقاييس: الجهوزية، SYS-ميللي ثانية، المستخدم ميللي ثانية، ومفتاح مخبأ الحجم، التلوي مخبأ الحجم، توقيع ذاكرة التخزين المؤقت الحجم
تحسينات في الأداء:
ارتكاب a37fe8c: مفتاح أفضل لحزمة packetcache
ارتكاب e5217bb: لا تفعل وقت (0) تحت قفل ذاكرة التخزين المؤقت للتوقيع
ارتكاب d061045 ، ارتكاب 135db51 ، ارتكاب 7d0f392: تشترك في ذاكرة التخزين المؤقت الحزمة ، إغلاق تذكرة # 1910.
ارتكبت d71a712: مع الشكر لجاك لويد ، يعمل هذا حول اختزال مخصص Botan الافتراضي لنا أثناء استخدام الإنتاج.

ما هو الجديد في الإصدار 3.4.1:

ارتكبت dcd6524 ، ارتكبت a8750a5 ، ارتكبت 7dc86bf ، ارتكبت 2fda71f: PowerDNS الآن استطلاعات الرأي حالة الأمان للإصدار عند بدء التشغيل وبشكل دوري. يمكن العثور على مزيد من التفاصيل حول هذه الميزة وكيفية إيقاف تشغيلها في القسم 2 ، & quot؛ الاستقصاء الأمني ​​& quot ؛.
الالتزام 5fe6dc0: API: استبدال مصادقة HTTP الأساسية بمفتاح ثابت في رأس مخصص (X-API-Key)
الالتزام 4a95ab4: استخدام المعاملة لـ pdnssec زيادة التسلسلي
ارتكاب 6e82a23: لا تفريغ ordername خلال زيادة تسلسل pdnssec
ارتكاب 535f4e3: تكريم SOA-EDIT مع مراعاة & quot؛ IXFR فارغة & quot؛ تصحيح ، إصلاحات التذاكر 1835. هذا إصلاحات استعباد المناطق الموقعة إلى العبيد IXFR-aware مثل NSD أو BIND.

ما هو الجديد في الإصدار 3.4:

هذا هو الأداء والميزات وتحديث الأخطاء وإصلاح المطابقة إلى 3.3.1 وأي إصدار سابق. يحتوي على كمية كبيرة من العمل من قبل مختلف المساهمين ، الذين نشعر بالامتنان لهم.

ما هو الجديد في الإصدار 3.3.1:

لم تعد Direct-dnskey تجريبية ، وذلك بفضل Kees Monshouwer & co لإجراء اختبارات مكثفة (ارتكبت e4b36a4).
التعامل مع الإشارات أثناء الاستطلاع (ارتكب 5dde2c6).
الالتزام 7538e56: إصلاح رموز exit2 {sql، json} للخروج
الالتزام 7593c40: geobackend: إصلاح nullptr deref ممكن
ارتكاب 3506cc6: gpsqlbackend: لا تُلحق dbname = / user = فارغة لتوصيل السلسلة
تم تبسيط الاستعلامات gpgsql من خلال استخدام الصب (ارتكب 9a6e39c).
ارتكاب a7aa9be: استبدل make hardcoded مع المتغير
الالتزام e4fe901: تأكد من تشغيل PKG_PROG_PKG_CONFIG قبل الاستخدام الأول لـ PKG_ *
الالتزام 29bf169: إصلاح hmac-md5 مفتاح البحث TSIG
ارتكاب c4e348b: إصلاح 64+ مفاتيح TSIG حرف
الالتزام 00a7b25: إصلاح المقارنة بين الموقعة وغير الموقعة باستخدام uint32_t for startception على INCEPTION-EPOCH
ارتكاب d3f6432: إصلاح بناء على نظام التشغيل العاشر × 10.9 ، وذلك بفضل Martijn Bakker.
نسمح الآن بالبناء ضد Lua 5.2 (ارتكبت bef3000 ، ارتكبت 2bdd03b ، ارتكبت 88d9e99).
الالتزام fa1f845: autodetect MySQL 5.5+ charset

عندما يتم تكوينها بشكل خاطئ باستخدام المناطق الزمنية "اليمنى" ، يخترق خطأ في (g) libc gmtime توقيعاتنا. ثابت في ارتكاب e4faf74 بواسطة Kees Monshouwer من خلال تطبيق gmtime_r الخاص بنا.
عند إرسال SERVFAIL بسبب حلقة CNAME ، لا تقم بتضمين CNAMEs بدون فائدة (ارتكبت dfd1b82).
إنشاء تصحيحات للأنظمة الأساسية ذات أنواع "غريبة" (مثل s390 / s390x): ارتكبت c669f7c (التفاصيل) ، ارتكبت 07b904e وارتكاب 2400764.
دعم + = بناء الجملة للخيارات ، ارتكاب 98dd325 وغيرها.
الالتزام f8f29f4: nproxy: إضافة chdir المفقودة (& quot؛ / & quot؛) بعد chroot ()
الالتزام 2e6e9ad: إصلاح لـ & quot؛ مفقود & quot؛ libmysqlclient على أنظمة RHEL / CentOS
pdnssec تحسينات منطقة التحقق في الالتزام 5205892 ، ارتكب edb255f ، ارتكب 0dde9d0 ، ارتكبت 07ee700 ، ارتكبت 79a3091 ، ارتكبت 08f3452 ، ارتكبت bcf9daf ، ارتكبت c9a3dd7 ، ارتكبت 6ebfd08 ، ارتكبت fd53bd0 ، ارتكبت 7eaa83a ، ارتكبت e319467 ،
NSEC / NSEC3 إصلاحات في ارتكاب 3191709 ، ارتكاب f75293f ، ارتكبت cd30e94 ، ارتكبت 74baf86 ، ارتكبت 1fa8b2b
قد يتلف خادم الويب عندما يتم تغيير حجم المخازن المؤقتة للرنين ، ويتم تثبيته في 3dfb45f الالتزام.
الالتزام 213ec4a: إضافة قيود للاسم إلى مخطط pg
الالتزام f104427: جعل حالة استعلامات domainmetadata غير حساسة

الالتزام 78fc378: لا يوجد ضغط تسمية لاسم في سجلات TSIG
ارتكاب 15d6ffb: pdnssec الآن بإخراج سجلات ZSK DNSKEY إذا تم تمكين دعم تجريبي-مباشر- dnskey (تمت إعادة تسميته إلى dnskey المباشر قبل الإطلاق!)
ارتكاب ad67d0e: إسقاط cryptopp من بناء ثابت كما كسر libcryptopp.a على Debian 7 ، وهو ما نبنيه على
ارتكبت 7632dd8: دعم polarssl 1.3 خارجيا.
تم تحديث Remotebackend بالكامل في مختلف الإلتزامات.
الالتزام 82def39: SOA-EDIT: إصلاح معالجة INCEPTION-INCREMENT
الالتزام a3a546c: إضافة خيار innodb-read-binding لإعدادات gmysql.
ارتكاب 9c56e16: في الواقع لاحظ مهلة خلال استرداد AXFR ، وذلك بفضل hkraal

ما هو الجديد في الإصدار 3.1 RC1:

يعمل هذا الإصدار على إصلاح مشكلات DNSSEC المهمة ، واستخدام عناوين الذاكرة ، ويحتوي على قدر كبير من التحسينات وإصلاحات bugfixes.

ما هو الجديد في الإصدار 3.0.1:

يتطابق هذا الإصدار مع الإصدار 3.0 ، باستثناء ما يتعلق بإصلاح CVE-2012-0206 المسمى PowerDes Security Notification 2012-01. ينصح بالترقية.

ما هو الجديد في الإصدار 3.0 من RC3:

يجلب هذا الإصدار الدعم الكامل لـ DNSSEC ، مع التوقيع التلقائي ، وعمليات السحب ، والصيانة الرئيسية.
والهدف هو السماح بتشغيلات PowerDNS الحالية لبدء خدمة DNSSEC بأقل قدر ممكن من الإزعاج ، مع الحفاظ على الأداء وتحقيق مستويات عالية من الأمان.
تتضمن الميزات الجديدة الأخرى TSIG ، واجهة MyDNS-compat back ، أيضًا ، إعلام ، رئيسي / تابع عبر IPv6 ، محرك سائل متوازي الحجم ، دعم MongoDB ، وتحرير منطقة لوا.

ما هو الجديد في الإصدار 3.0 من RC1:

يجلب هذا الإصدار الدعم الكامل لـ DNSSEC ، مع التوقيع التلقائي ، وعمليات السحب ، والصيانة الرئيسية.
والهدف هو السماح بتشغيلات PowerDNS الحالية لبدء خدمة DNSSEC بأقل قدر ممكن من الإزعاج ، مع الحفاظ على الأداء وتحقيق مستويات عالية من الأمان.
تتضمن الميزات الجديدة الأخرى TSIG ، واجهة MyDNS-compat back ، كما تقوم بإعلام ، / master / slave عبر IPv6 ، وهو محرك سائل متوازي السعة ، وتحرير منطقة لوا.

ما هو الجديد في الإصدار 2.9.22:

يجلب هذا الإصدار قدرًا معقولًا من الميزات الجديدة ، بالإضافة إلى زيادة كبيرة في الأداء للإعدادات الكبيرة.
بالإضافة إلى ذلك ، تم تناول عدد كبير من الأخطاء والمشكلات.
هذه ترقية موصى بها كثيرًا.

ما هو الجديد في الإصدار 2.9.22 RC2:

بالمقارنة مع 2.9.21 ، يقدم هذا الإصدار دفعة هائلة للأداء لعمليات التثبيت التي تعمل باستخدام ذاكرة التخزين المؤقت العالية أو TTLs أو ذاكرة التخزين المؤقت الكبيرة ، في كثير من الحالات من أجل حجم.
بالإضافة إلى ذلك ، تمت معالجة عدد كبير من الأخطاء ، وتمت إضافة بعض الميزات ، وشهدت العديد من المناطق تحسينات.
يعمل RC2 على إصلاح المشكلات المهمة مقارنةً بـ RC1.

ما هو الجديد في الإصدار 2.9.22 RC1:

بالمقارنة مع 2.9.21 ، يقدم هذا الإصدار دفعة هائلة للأداء للتركيبات التي تعمل مع ذاكرة التخزين المؤقت العالية-TTL أو ذاكرة التخزين المؤقت الكبيرة ، في كثير من الحالات من أجل حجم.
بالإضافة إلى ذلك ، تمت معالجة عدد كبير من الأخطاء ، وتمت إضافة بعض الميزات ، وشهدت العديد من المناطق تحسينات.

ما هو الجديد في الإصدار 2.9.21.2:

بعض عمليات تكوين ملقمات PowerDNS موثوقة (نادرة) قد تضطر إلى إعادة تشغيل نفسها عن بُعد.
بالنسبة للتكوينات الأخرى ، يمكن إعادة تشغيل قاعدة البيانات عن بعد.
هذه المشاكل قد اصلحت.