-
サーバ構築のデージーネットTOP
-
OSS情報
-
一押しOSS
-
BINDに替わるDNSサーバ〜PowerDNS〜
-
PowerDNSバージョンアップ情報
-
サーバ構築のデージーネットTOP
-
OSS情報
-
DNSサーバ
-
BINDに替わるDNSサーバ〜PowerDNS〜
-
PowerDNSバージョンアップ情報
PowerDNSバージョンアップ情報
PowerDNS商用サポートでは、PowerDNSのバージョンアップ情報を提供しています。ここでは、デージーネットのPowerDNS商用サポートでお送りする「バージョンアップのお知らせ」のサンプルをご紹介します。
PowerDNSバージョンアップのお知らせ(サンプル)
PowerDNSは、脆弱性が少なく安定したDNSサーバのオープンソースソフトウェアです。広く利用されているBINDと比較すると、セキュリティアドバイザリの数は、約10分の1というデータがあります。しかし、ソフトウェアには脆弱性はつきものです。そのため、システムのセキュリティを守るためには、日々、情報をチェックしておく必要があります。
ソフトウェアのバージョンアップは、セキュリティアドバイザリだけでなく、機能追加やバグ修正に関するものもあります。PowerDNSをより便利で効率的に安心して利用いただくため、こうしたバージョンアップ情報を提供しています。以下のような形式で、PowerDNSのバージョンアップ情報をお知らせします。
--------------------------------------------------------------------
○○株式会社 ●● 様
いつもお世話になっております。
株式会社デージーネットでございます。
平素よりデージーネットPowerDNS商用サポートをご利用頂きありがとうございます。
PowerDNS 4.1.2 が公式サイトよりリリースされました。
これに伴い、デージーネットのYUMリポジトリでも4.1.2版のパッケージを利用できるようになりました。
よろしければご利用ください。
[変更履歴]
◇RELEASE 4.1.2
-改善-
・API: dnssec関連アップデート後のシリアル番号を上げる修正
・Dnsreplay: 外部送信バッファーが小さすぎた問題の救済措置
・「packet too short」というエラーのログレベルを下方修正
・zoneの記載が正しくない行がある場合に、check-zone のエラー処理を作成
・axfr中の新しいバックエンド接続のisane量を避ける修正
・stoul invalid_argument例外で解析できないデータを報告する修正
・axfrが終了したらシリアルを再確認する修正
・エイリアスのためのtcpサポートを追加する修正
-バグフィックス-
・postgresqlに再接続した後に新しい文を割り当てる修正
・bindbackend:ismaster()のipsを比較するだけに修正(Kees Monshouwer)
・クラッシュする代わりに、ファイル名/行番号を報告させる修正
・文書に記載されていない設定パラメータを記載
・dnsupdateを使用してcname +その他のデータを保護する修正
(引用元)
https://blog.powerdns.com/2018/05/08/authoritative-server-4-1-2-released/
[アップデート方法]
弊社のYumリポジトリをご利用の場合、以下の手順でアップデートできます。
手順 1) まず、以下のコマンドで、現在インストールしているバックエンドのソフトウェア名を
ご確認ください。
# rpm -qa | grep pdns-backend
《PDNSバックエンドのソフトウェア名》
手順 2) 次に、下記のコマンドでアップデートを行います
# yum install pdns pdns-backend-XXXXX
※なお、「XXXXX」の部分は、手順 1) で確認したソフトウェア名に応じて異なります。
以上です。
よろしくお願いいたします。
--------------------------------------------------------------------
PowerDNS商用サポートでは、次のサービスを提供します。
- バイナリパッケージの提供
- インストレーションサポート
- インシデントサポート
- 不具合の調査
PowerDNS導入の検討資料を無料でダウンロードいただけます。
DNSの仕組みと重要性、オープンソースのPowerDNSとUnboundを組み合わせた構成についてまとめた資料です。PowerDNSについて情報を収集する際、サービスをご検討いただく際などにお役立てください。
デモのお申込み
もっと使い方が知りたい方へ
PowerDNSの操作方法や操作性をデモにてご確認いただけます。使い方のイメージを把握したい、使えるか判断したい場合にご活用下さい。PowerDNSのデモをご希望の方は、下記よりお申込みいただけます。
一押しOSS情報「PowerDNS」
PowerDNS構築事例・関連情報
PowerDNSとは、Open-Xchage社が主体となって開発を行っているDNSサーバです。コンポーネントとして権威DNSサーバとキャッシュDNSサーバが存在します。本書はPowerDNSについて調査した内容をまとめたものです。
BINDに代わって注目されているDNSサーバのPowerDNSと管理ソフトウェアの説明資料です。
デージーネットOSS研究室が、BINDに代わって使われるようになった、NSD、KnotDNS、PowerDNSなどの権威DNSサーバの性能評価を行った報告資料です。
PowerDNSは、BINDに比べて管理が簡単かつ高速で、セキュリティに強いという特徴を持っています。しかし、比較的新しいソフトウェアであるため、使い方、障害時の対応に関する情報はまだ多くありません。 ここでは、デージーネットが行うPowerDNS商用サポートについて紹介します。
今回は、情報・通信業のお客様へDNS権威サーバを構築した事例です。お客様は、以前よりDNS権威サーバとして、BINDを利用していましたが、セキュリティ面や耐障害性に不安がありました。
権威DNSサーバをBINDで構築し、DNSSEC対応をしているが管理が煩雑だということでご相談を頂きました。PowerDNSとPowerAdminを利用することで、DNSSECの運用が簡単に行えるようになりました。
BINDに替わる権威DNSサーバとして注目されているPowerDNSを使用して、DNSサーバのセキュリティとスピードの向上を図りました。また、PowerDNSの管理ツールであるPowerAdminと合わせて利用することで、管理性も向上することができました。
BINDとは、権威DNSサーバとキャッシュDNSサーバの両方の機能を持ったオープンソースソフトウェアです。DNSサーバのデファクトスタンダードとして古くから利用されてきました。BINDは、非常に汎用的に利用できる一方で、コードが複雑で脆弱性が潜みやすく、セキュリティ上の問題があるとされています。
DNSサーバとは、インターネットの名前解決を行うサーバーのことを言います。ここでは、おすすめの各DNSサーバのOSSの特徴を比較し、DNSサーバソフトウェアを選定する際に重視すべきポイントをまとめました。