パワーDNS

PowerDNS サーバー

原作者	パワーDNS.com BV
開発者	PowerDNS コミュニティ、Bert Hubert
安定版リリース	4.9.2 / 2024年10月1日[1] ( 2024-10-01 )
リポジトリ	github.com/PowerDNS/pdns
書かれた	C++
オペレーティング·システム	Unixライク
タイプ	DNSサーバー
ライセンス	GNU 一般公衆利用許諾書v2
Webサイト	パワーDNS

PowerDNS はC++で書かれ、 GPLライセンスのDNS サーバープログラムです。ほとんどのUnix派生システムで動作します。PowerDNS は、単純なBINDスタイルのゾーンファイルからリレーショナル データベース^[4]や負荷分散/フェイルオーバーアルゴリズムに至るまで、多数の異なるバックエンドを備えています。DNS再帰は別のプログラムとして提供されます。

PowerDNSの開発は1999年に始まり、当初は商用のプロプライエタリ製品でした。2002年11月に、ソースコードはオープンソースGPL v2ライセンスの下で公開されました。^{[5] [6]}

PowerDNS権威サーバー( pdns_server ) は、汎用権威サーバーと、マルチスレッドで実行される複数の動的ロード可能な バックエンドで構成されています。コアはすべてのパケット処理と DNS インテリジェンスを処理し、1 つ以上のバックエンドは任意のストレージ方法を使用してDNS レコードを配信します。

ゾーン転送と更新通知がサポートされており、プロセスは権限なしでchroot されて実行できます。クエリ処理を高速化するために、さまざまなキャッシュが維持されます。実行時制御はpdns_controlコマンドを通じて利用でき、個別のゾーンの再読み込み、キャッシュの消去、ゾーン通知、Multi Router Traffic Grapher / rrdtool形式での統計のダンプが可能です。オプションの組み込みWeb サーバーを通じてリアルタイム情報を取得することもできます。

PowerDNS の管理インターフェースを作成するための独立したプロジェクトが多数あります。

PowerDNS権威サーバーは、バージョン 3.0 以降でDNSSECをサポートしています。事前署名されたゾーンを提供できる一方で、オンラインでの署名とキー管理も実行できます。これは比較的簡単であるという利点がありますが、暗号化キー マテリアルがサーバー自体に存在するという欠点があります (これは、たとえばHSMで使用されていない場合の HTTPS サーバーにも当てはまります)。

PowerDNS Recursor（pdns_recursor ^[7]）は、別のプロセスとして実行されるDNS 解決サーバーです。

PowerDNSのこの部分は、 Boostとシンプルな協調型マルチタスクライブラリであるMTaskerライブラリ^[8]を使用して、ネイティブスレッドとユーザー空間スレッドの組み合わせを使用します 。スタンドアロンパッケージとしても利用できます。

目標が単にキャッシュ/再帰/名前解決を提供することだけである場合、pdns_recursor のゲートキーパーとして pdns_server プロセスを実行する必要はありません。pdns_recursor を単独で実行する方が、権限のあるコンポーネントの背後で実行するよりも効率的だからです。

DNSSEC検証のサポートがバージョン 4.0 のpdns_recursorに追加されました。

PowerDNS DNSdist ( dnsdist ^[9] ) は、次のような多くの機能を備えたキャッシュDNSプロキシです。

• DNSクエリの負荷分散
• DNS 暗号化のサポート - DNS over HTTPS、DNS over TLS、アップストリームとダウンストリームの両方 (つまり、クライアントとバックエンド)
• Lua ポリシー エンジン - 応答の変更、クエリの再ルーティング、サブネットからの最大 QPS を超えるトラフィックのブロックなど、DNS パケットを処理するためのルールを作成するための広範な機能。
• 動的ルール生成 - 動的ブロックを作成するために使用されます。動的ブロックは、設定可能なしきい値と最近受信したトラフィックの分析に基づいて自動的に挿入される、短命のルールです。DoS 攻撃に対処するために使用されます。

DNSdist はスタンドアロン パッケージとして提供されており、PowerDNS Authoritative Server や Recursor、またはその他のサードパーティ DNS サーバーと共に展開できます。

• DNSサーバーソフトウェアの比較

• 公式サイト
• GitHubの pdns