PowerDNS
From Wikipedia, the free encyclopedia
PowerDNS はDNSサーバで、 C++で記述され、 GPLの下でライセンスされている。 ほとんどのUnix系OSで実行される。 PowerDNSは、単純なBINDスタイルのゾーンファイルからリレーショナルデータベース [3]や負荷分散 / フェイルオーバー アルゴリズムに至るまで、さまざまなバックエンドを備えている。DNS リゾルバは別のプログラムとして提供される。
歴史
特徴
PowerDNS Authoritative Server(pdns_server)は、単一のコアと、 マルチスレッドを実行する複数の動的にロード可能な バックエンドで構成される。コアはすべてのパケット処理とDNSインテリジェンスを処理し、1つ以上のバックエンドは任意のストレージ方法を使用してDNSレコードを配信する。
ゾーン転送と更新通知がサポートされており、プロセスは非特権およびchrootedで実行できる。 クエリ処理を高速化するために、さまざまなキャッシュが維持される。 実行時制御はpdns_controlコマンドを介して利用する。これにより、個別のゾーンのリロード、キャッシュパージ、ゾーン通知、およびマルチルータートラフィックグラファー / rrdtool 形式の統計のダンプが可能になる。 オプションのビルトインWebサーバからリアルタイム情報を取得することもできる 。
PowerDNS の管理インターフェイスを作成する独立したプロジェクトが多数ある。
DNSSEC
PowerDNS Authoritative Serverは、バージョン3.0の時点でDNSSECをサポートしている。 事前に署名されたゾーンを提供できるが、オンライン署名とキー管理を実行することもできる。これには比較的簡単であるという利点があるが、サーバー自体に暗号化キー情報が存在するという欠点がある(例えば、 HSM で使用されない場合のHTTPSサーバにも当てはまります)。
リゾルバ
PowerDNS Recursor (pdns_recursor [6])は、個別のプロセスとして実行される解決DNSサーバである。
PowerDNS のこの部分はシングルスレッドだが、 BoostとMTaskerライブラリ[7]を使用して、マルチスレッドであるかのように記述される[7]これは単純な協調マルチタスクライブラリです。 スタンドアロンパッケージとしても利用できる。
pdns_recursor を単独で実行することは権限のあるコンポーネントよりも効率的であるため、単にキャッシング/再帰/ネームサービスを提供することが目的であれば、pdns_recursorのゲートキーパーとしてpdns_serverプロセスを実行する必要ない。
2007年現在、Recursor は、AOL、Shaw Cable、Neuf Cegetel 等、世界最大のインターネットサービスプロバイダのいくつかで使用されている。
DNSSEC 検証のサポートは、バージョン4.0のpdns_recursor に追加された。
参照
- DNSサーバーソフトウェアの比較