PowerDNS

A

PowerDNS egy ingyenes és nyílt forráskódú démon névkiszolgáló, amely nagy teljesítményt nyújt, és modellezhető, hogy fejlett és korszerű, kizárólag a GNU / Linux operációs rendszereken működő hiteles névszerverként működjön, valamint a BSD eloszlások.

A PowerDNS a semmiből származik, megfelel az összes releváns DNS-szabvány dokumentumnak, és szinte bármilyen adatbázishoz csatlakozik. Ez több különálló csomagban oszlik meg, beleértve a pdns, a powerdns-server, a pdns-recursor és a pdns-server szolgáltatásokat.

Az alkalmazás rugalmas háttér-architektúrát használ, amely lehetővé teszi a DNS-adatokhoz való hozzáférést bármely adatforrásból, beleértve a fájlformátumokat, a relációs adatbázisokat, az LDAP-címtárakat és a Bind zónafájlokat.

A PowerDNS alapértelmezés szerint minden információ közvetlenül az adatbázisból való kiszolgálására szolgál, ami a DNS-adatok páratlan karbantarthatóságát eredményezi. Ez elérhető minden nagyobb Linux disztribúcióban.

Több domain név hosting cég és domain regisztrátor használja a PowerDNS szoftvert a szolgáltatásainak kezelésére, beleértve a BIT Internet technológiát, a Hostnet, a Totaalnet Internet Works, az Oxilion, a WebReus és a mijndomein.nl szolgáltatásokat.

A kapucnival és a rendelkezésre állás alatt

A szoftver teljes egészében a C + + programozási nyelvben van írva, és az előre telepített bináris csomagokként terjesztésre kerül a DEB és RPM fájlformátumban, mind a 64 bites, mind a 32 bites hardverplatformokat támogatja.

A nyílt forráskódú szoftverekhez hasonlóan a PowerDNS letölthető univerzális forrás archívumként is, amely lehetővé teszi a felhasználók számára, hogy optimalizálják egy adott hardverarchitektúrát és operációs rendszereket.

Mi az új ebben a kiadásban:

• Javítások:
• # 6239, # 6559: pdnsutil: új domain használata a b2bmigrate-ben (Aki Tuomi)
• # 6130: A szerzői jogok évről 2018-ra történő frissítése (Matt Nordhoff)
• # 6312, # 6545: Alacsonyabb "csomag túl rövid" loglevel
• Hibajavítások:
• # 6441, # 6614: korlátozza az OPT és a TSIG RRsets létrehozását
• # 6228, # 6370: A felhasználó által definiált axfr szűrők javításának kezelése
• # 6584, # 6585, # 6608: Megakadályozza a GeoIP-backendet a NetMaskTrees másolásából, egyes konfigurációkban lelassít lejavítani (Aki Tuomi)
• # 6654, # 6659: Győződjön meg róla, hogy a TCP-n keresztüli alias-oknak megfelelő neve van

Újdonság a verzióban:

• Ez a kiadás közösségünk kiemelkedő hozzájárulásával rendelkezik. Szeretnénk kiemelni a Kees Monshouwer fáradhatatlan munkáját a Hiteles Szerver fejlesztésében, hiszen hatalmas tapasztalatai alapján a PowerDNS-t több millió DNSSEC termelési zónára mérte. Christian Hofstaedtler és Jan-Piet Mens is sok helyen járult hozzá sok helyen. Köszönetet mondott Gregory Oestreichernek is az LDAP háttértámogatásának újjáélesztéséért és újjáélesztéséért. Tudós Soroceanu és Benjamin Zengin kiadták a DNSSEC menedzsment API-t a TU Berlin-i tanulmányaik részeként.
• Megpróbáltuk felsorolni mindenkit a teljes changelog-ban, és nagyon hálásak vagyunk a PowerDNS által a közösségtől kapott összes munkához és teszteléshez!
• Jobb teljesítmény: 4x gyorsítás egyes esetekben:
• Több mint egy évvel ezelőtt a RIPE NCC számos névszerver-implementációt tesztelt, és megállapította, hogy a PowerDNS nem volt teljesítményes root-kiszolgáló. Bár a PowerDNS nagyszerűen szolgálja a zónák millióit, szeretnénk gyorsulni a kisebb zónákon is. Az optimalizálási szórakoztatás eredményeit itt ismertetjük, valamint ebben a hosszabb cikkben: "Optimalizálás optimalizálás: Néhány betekintés, amely 400% gyorsaságú PowerDNS-hez vezetett". Kees Monshouwer gyorsítótárának (újra) végzett munkája létfontosságú volt e teljesítményjavulás eléréséhez.
• Crypto API: A DNSSEC teljes mértékben konfigurálható az RESTful API-n keresztül:
• RESTful HTTP API-junk támogatást kapott a DNSSEC és kulcskezeléshez. Ez az API "gazdagabb, mint a legtöbb" mivel tisztában van a DNSSEC szemantikával, és így lehetővé teszi a zónák manipulálását anélkül, hogy a DNSSEC részleteire gondolnának. Az API meg fog tenni a helyes dolgot. Ezt a munkát Wolfgang Studier, # MrM0nkey, Tudor Soroceanu és Benjamin Zengin közreműködött a TU Berlinben végzett munkájuk részeként.
• Adatbázis kapcsolatos: újracsatlakozás és 64 bites id mező:
• Az adatbázis-kiszolgálók néha rövidebb vagy hosszabb üresjárati idők után kapcsolódnak le. Ez zavarhatja a PowerDNS és az adatbázis kliens könyvtárakat bizonyos csendes körülmények között. A 4.1 tartalmazza a továbbfejlesztett újrakapcsolódási logikát, amely úgy gondolja, hogy megoldja az összes kapcsolódó problémát. Egy kellemes fejlesztés során egy PowerDNS-felhasználó rendelkezik olyan nagy adatbázissal, amely meghaladta a 32 bites id-számlálót, amelyet most 64 bites lett.
• Jobb dokumentáció:
• A Pieter Lexis rengeteg időt fektett be, nem csak a tartalmat, hanem a dokumentáció megjelenését és keresését is. Vessen egy pillantást a https://doc.powerdns.com/authoritative/re, és tudd, hogy könnyen szerkesztheted a dokumentációnkat a GitHub beépített szerkesztőjében.
• Rekurzus átszúrásának eltávolítása:
• Ez sok létesítményre hat, és rájövünk, hogy ez fájdalmas lehet, de szükséges. Korábban a PowerDNS hitelesítő kiszolgáló tartalmazott egy lehetőséget arra, hogy a kívánt lekérdezések rekurzívát küldjön egy megoldási háttérbe, lehetőleg a helyi gyorsítótárának előzetes megkeresése után. Ez a funkció ("recursor =") gyakran zavaró volt, és következetlen eredményeket is szolgáltatott, például amikor egy lekérdezés CNAME-re utalt, amely kívül esett a Hiteles Szolgáltató ismeretein. A 3.0-s vagy 4.0-os korszak PowerDNS hiteles kiszolgálóról a konfigurációs fájl "rekurzus" állításával történő áttérésre vonatkozóan lásd: A hitelesített kiszolgáló rekurziójának átállítása rekurzus használatával.
• Egyéb:
• A TCP gyors megnyitásához hozzáadtunk támogatást. A nem helyi lekötés most támogatott. A pdnsutil ellenőrző zóna most figyelmeztet több hibára vagy valószínűtlen konfigurációra. Csomagjaink a PKCS # 11 támogatással szállítódnak (amely korábban újraegyeztetést igényelt). Jobb integráció a rendszer naplózásával (időbélyeg eltávolítás).

Az újdonság a 4.0.0-s verzióban:

• Sok változás belülről és a nagy "tavaszi tisztítás" része volt:
• Átköltözött a C ++ 2011-re, a C ++ egy tisztább, erősebb verziója, amely sok helyen lehetővé tette a megvalósítás minőségének javítását.
• A dedikált infrastruktúrát olyan DNS-nevek kezelésére hajtotta végre, amelyek teljes mértékben "DNS-eredetű" és kevésbé kell menekülni és elkerülhetetlen. Ennek köszönhetően a PowerDNS hitelesítő kiszolgáló mostantól DNSSEC-alapú gyökérzónákat is kiszolgálhat.
• A Generic SQL backendből származó összes háttértár készíti az állításokat.
• Mind a kiszolgáló, mind a pdns_control a megfelelő dolgot a chroot'edben.
• A gyorsítótárak teljes mértékben kanonikusan vannak rendezve, ami azt jelenti, hogy a bejegyzést minden helyen le lehet törölni
• A következő új és izgalmas funkciókat is kiegészítettük:
• Újjáéledt és támogatott ODBC háttér (godbc).
• Újjáéledt és támogatott LDAP-backend (ldap).
• A CDS / CDNSKEY és az RFC 7344 billentyűhullámok támogatása.
• Az ALIAS-rekord támogatása.
• A webszerver és az API már nem kísérleti jellegű. Az API-útvonal átkerült a / api / v1
könyvtárba
• A DNSUpdate már nem kísérleti jellegű.
• ECDSA (13 és 14 algoritmus) in-tree kriptográfiai könyvtárak nélkül (az OpenSSL által biztosított).
• Kísérleti támogatás az ed25519 DNSSEC aláírásokhoz (libsodium támogatással fordítva).
• Sok új pdnsutil parancs, például

A
• help parancs most létrehozza a súgót
• Figyelmeztet, ha a konfigurációs fájl nem olvasható
• Ellenőrzött zónák nem ellenőrzik a tiltott rekordokat, kivéve, ha a verbose mód engedélyezve van

A
• create-zone parancs létrehoz egy új zónát
• feljegyzés hozzáadása rekordok hozzáadásához
• delete-rrset és replace-rrset parancsokat törölni és hozzáadni rrsets
• szerkesztés zóna parancs, amely $ EDITOR-t generál a zóna tartalmában zonefile formátumban, függetlenül attól, hogy használt-e a háttérben (blogpost)
• A GeoIP-backend számos funkciót nyert, és most már pl. a GeoIP adatbázisokban nem található kifejezett netmasks alapú futtatása
• Új szolgáltatásokkal jön eltávolítás. A következő hátlapok le vannak dobva a 4.0.0-ban:
• LMDB.
• Geo (használja a javított GeoIP-t).
• További fontos változások és elavatkozások:
• A pdnssec nevet pdnsutil-nek neveztük el.
• A PolarSSL / MbedTLS, Crypto ++ és Botan titkosítási könyvtárak támogatása a (gyorsabb) OpenSSL libcrypto (a GOST kivételével)
• Az ECDSA P256 SHA256 (algoritmus 13) az alapértelmezett algoritmus a zónák biztosításakor.
• A PowerDNS hitelesített kiszolgáló alapértelmezés szerint minden IPv6-címre figyel.
• Több általános felesleges lekérdezést töröltek a Generic SQL backends-ből, ha nem szabványos SQL sémát használsz, kérjük, tekintse át az új alapértelmezéseket
• insert-ent-query, insert-empty-nem-terminál lekérdezés, insert-ent-order-query helyett egy in-insert-empty-non-terminal-order-query

A
• insert-record-order-query le lett dobva, a beszúrási rekord-lekérdezés most beállítja a (vagy NULL)

A
• insert-slave lekérdezés le lett dobva, a beillesztés-zóna lekérdezés most beállítja a zóna típusát
• A INCEPTION, INCEPTION-WEEK és az EPOCH SOA-EDIT metaadatainak értékei elavultak, és a 4.1.0-ben eltávolításra kerülnek.

Az újdonság a 3.4.9-es verzióban:

• A legnagyobb javítások javított negatív gyorsítótárazás, összeomlik, ami egy olyan zónában lévő AXFR-en keresztül is előfordulhat, amelyben számos, különböző prioritású MX rekord található.

Az újdonság a 3.4.4-es verzióban:

• A frissítés legfontosabb része a CVE-2015-1868 javítása. / li>

Az újdonság a 3.4.3 verzióban:

• Hibajavítások:
• commit ceb49ce: pdns_control: kilépés az ismeretlen paranccsal (Ruben Kerkhof)
• commit 1406891: kiértékel KSK ZSK pár algoritmusonként (Kees Monshouwer)
• commit 3ca050f: mindig set di.notified_serial a getAllDomains-ban (Kees Monshouwer)
• commit d9d09e1: pdns_control: ne nyissa fel a socket in / tmp (Ruben Kerkhof)
• Új funkciók:
• commit 2f67952: Limit aki küldhet nekünk AXFR értesíti a lekérdezéseket (Ruben Kerkhof)
• Fejlesztések:
• commit d7bec64: válaszol REFUSED helyett NOERROR az "ismeretlen zónához" helyzetek
• commit ebeb9d7: Ellenőrizd a Lua 5.3-at (Ruben Kerkhof)
• commit d09931d: Ellenőrizze a fordítót a relro support helyett a linkeren (Ruben Kerkhof)
• commit c4b0d0c: Cserélje ki a PacketHandleret az UeberBackend-lel, ha lehetséges (Christian Hofstaedtler)
• commit 5a85152: PacketHandler: UeberBackend megosztása DNSSECKeeperrel (Christian Hofstaedtler)
• commit 97bd444: fix épület GCC 5-el
• Kísérleti API változások (Christian Hofstaedtler):
• commit ca44706: API: mozgassa a megosztott DomainInfo olvasót a saját funkciójába
• commit 102602f: API: engedélyezze a domains.account mezőbe írását
• commit d82f632: API: olvassa el és tegye közzé a domain fiók mezőjét
• commit 2b06977: API: szigorúbb a rekord tartalmának értelmezése során
• commit 2f72b7c: API: Elutasítja az ismeretlen típusokat (TYPE0)
• commit d82f632: API: olvassa el és tegye közzé a domainfiók mezőjét

Az újdonság a 3.4.2-es verzióban:

• javításai:
• commit 73004f1: implementálja a CORS-et a HTTP API-hoz
• commit 4d9c289: a qtype mostantól érzékeny az API-ban és az adatbázisban
• commit 13af5d8, commit 223373a, commit 1d5a68d, commit 705a73f, commit b418d52: Engedélyezés (opcionális) PIE keményedés
• commit 2f86f20: json-api: kiemelje a json
prioritást
• commit cefcf9f: backport remotebackend javítások
• commit 920f987, commit dd8853c: Support Lua 5.3
• commit 003aae5: támogatja az egy típusú ZSK aláírást
• commit 1c57e1d: Potenciális javítás a 1907-es jegyre, most megpróbáljuk bekapcsolni a libgcc_s.so.1 fájlt, mielőtt elfojnánk. Nem tudom reprodukálni a hibát a helyi rendszeremen, de ez a & quot; szükséges & quot; segítséget.
• commit 031ab21: update polarssl to 1.3.9
• Hibajavítások:
• commit 60b2b7c, commit d962fbc: elutasítja a túl hosszú címkéket a nevekben
• commit a64fd6a: auth: korlátozza a hosszú karakterláncokat 63 karakterre és a secpoll
• commit fa52e02: pdnssec: fix ttl ellenőrizze a RRSIG rekordokat
• commit 0678b25: késleltetési jelentés rögzítése al-milliszekundum késleltetésekhez (csatolva 0-ra)
• commit d45c1f1: győződjön meg róla, hogy nem adunk kivételt a & pdns_control show & quot; egy ismeretlen változóból
• commit 63c8088: az indítási versenyfeltételek korrigálása szénszálon, amely már megpróbálta a neminicializált adatokat sugározni
• commit 796321c: Make qsize-q robusztusabb
• commit 407867c: Kees Monshouwer rájött, hogy a korrupt csomagokat és az EAGAIN helyzeteket számlázzuk érvényes módon beérkező csomagokká, és az udp kérdések /
• commit f06d069: késleltetés és qsize jelentési "élő". Javítsd ki, hogy csak az első forgalmazó qsize-ét jelentettük.
• commit 2f3498e: javítsa ki a szén-dioxid-protokoll és funkciómutatók statbagját
• commit 0f2f999: kap prioritást a táblából a Lua axfrfilterben; fix jegyet # 1857
• commit 96963e2, commit bbcbbbe, commit d5c9c07: különböző backends: fix rekordok mutató gyökér
• commit e94c2c4: távolítsa el a kiegészítő réteget. amely feltörte az MX rekordokat a BIND backend gyökerére. Szükség esetén zárja be a 1243-as jegyet.
• commit 8f35ba2: api: a getKeys ()
nem kívánt eredményeinek felhasználása
• commit c574336: az ALLOW-AXFR-FROM elolvasása a háttérből a metaadatokkal
• Kevesebb változás:
• commit 1e39b4c: manpages áthelyezése az 1. szakaszba
• commit b3992d9: secpoll: Cserélje ki ~ a _
paranccsal
• commit 9799ef5: csak az aktív ksk-zónák biztonságosak
• commit d02744f: api: megjeleníti az aktív ksk nélküli zónák kulcsát
• Új funkciók:
• commit 1b97ba0: írja alá az aláírás metrikáját az auth számára, így aláírhatjuk a aláírást / második
• commit 92cef2d: pdns_control: lehetővé teszi az összes zóna azonnali értesítését
• commit f648752: JSON API: flush-cache, értesítés, axfr-fogadás
• commit 02653a7: add "bench-db" a nagyon egyszerű adatbázis-visszaállítási teljesítménymutatóhoz
• commit a83257a: engedélyezze a visszahívás alapú mutatókat az statbas-okhoz, és adj hozzá öt olyan mutatót: uptime, sys-msec, user-msec, kulcs-gyorsítótár méret, meta-gyorsítótár méret, aláírás-gyorsítótár méret
• A teljesítmény javítása:
• commit a37fe8c: jobb kulcs a csomagkapcsolt könyvtárhoz
• commit e5217bb: ne tegyen időt (0) aláírás gyorsítótár-zár
• commit d061045, commit 135db51, commit 7d0f392: árnyékolja a csomag gyorsítótárát, bezárja a jegyet # 1910.
• commit d71a712: Köszönjük Jack Lloyd-nak, ez az alapértelmezett Botan-allokátor körül mozog, amely lassul a számunkra a gyártás során.

Újdonság a 3.4.1-es verzióban:

• commit dcd6524, commit a8750a5, commit 7dc86bf, commit 2fda71f: A PowerDNS most elindítja a kibocsátás biztonsági állapotát az indításkor és időnként. A funkció részletesebb leírása és kikapcsolása megtalálható a 2. pontban, "Biztonsági lekérdezések".
• commit 5fe6dc0: API: Cserélje le a HTTP Basic auth statikus kulcsot az egyedi fejlécben (X-API-kulcs)
• commit 4a95ab4: A pdnssec increase-serial
tranzakció használata
• commit 6e82a23: Ne ürítsd ki az azonosítót a pdnssec increase-serial
alatt
• commit 535f4e3: becsülje meg a SOA-EDIT-t az "üres IXFR" visszaállítja az 1835-ös jegyet. Ezzel rögzíti az aláírt zónákat az IXFR-tudású rabszolgákhoz, mint az NSD vagy a BIND.

Az újdonság a 3.4-es verzióban:

• Ez egy teljesítmény, 3.3.1 és minden korábbi verzió. Különböző munkatársak hatalmas munkáját tartalmazza, akiknek nagyon hálásak vagyunk.

Az újdonság a 3.3.1-es verzióban:

• A direct-dnskey már nem kísérleti, köszönjük Kees Monshouwer & co-t a kiterjedt teszteléshez (commit e4b36a4).
• Jelzések kezelése a lekérdezés során (commit 5dde2c6).
• commit 7538e56: Fix zóna2 {sql, json} kilépési kódok
• commit 7593c40: geobackend: fix lehetséges nullptr deref
• commit 3506cc6: gpsqlbackend: ne csatoljon üres dbname = / user = értékeket a stringhez
• A gpgsql lekérdezéseket az öntvény használatával egyszerűsítettük (commit 9a6e39c).
• commit a7aa9be: Cserélje ki a kemény kódolt készletet a változóval
• commit e4fe901: győződjön meg róla, hogy futtat PKG_PROG_PKG_CONFIG előtt az első PKG_ * használat
• commit 29bf169: fix hmac-md5 TSIG kulcskeresés
• commit c4e348b: fix 64+ karakteres TSIG kulcsok
• commit 00a7b25: Fix összehasonlítás az aláírt és az aláírás nélkül az uint32_t használatával az INCEPTION-EPOCH indulásakor
• commit d3f6432: Javítsd az épületet os x 10.9-re, köszönjük Martijn Bakker.
• Mostantól engedélyezzük a Lua 5.2 (commit bef3000, commit 2bdd03b, 88d9e99 commit) elleni építést.
• commit fa1f845: automatikus észlelés MySQL 5.5 + kapcsolatkollégium
• Ha a "jobb" időzónák rossz beállítása miatt a (g) libc gmtime hibája megtöri az aláírásainkat. Fix a Kees Monshouwer e4faf74 készítésével saját gmtime_r alkalmazásával.
• Ha CNAME hurok miatt küldi a SERVFAIL-t, ne használd a CNAME-t (commit dfd1b82).
• A "furcsa" típusú (például s390 / s390x) platformokra vonatkozó javítások létrehozása: commit c669f7c (részletek), commit 07b904e és commit 2400764.
• Támogatás a + = szintaxishoz opciókhoz, 98dd325 és mások lekötése.
• commit f8f29f4: nproxy: Add chdot ("/") hozzáadása után chroot ()
• commit 2e6e9ad: fix a & quot; hiányzó & quot; libmysqlclient az RHEL / CentOS alapú rendszereknél
• pdnssec ellenőrzött zóna javítása a commit-ben 5205892, commit edb255f, commit 0dde9d0, commit 07ee700, commit 79a3091, commit 08f3452, commit bcf9daf, commit c9a3dd7, commit 6ebfd08, commit fd53bd0, commit 7eaa83a, commit e319467,
• Az NSEC / NSEC3 javítások a 3191709-es commit-ben, az f75293f elkövetése, a cd30e94 elkövetése, a 74baf86 commit, a commit 1fa8b2b
• A webszerver összeomolhat, ha a gyűrűpuffereket átméretezik, rögzítve a 3dfb45f parancsban.
• commit 213ec4a: adjon meg korlátokat a név pg sémájához
• commit f104427: make domain metadata lekérdezések esetén nem érzékeny
• commit 78fc378: nincs címkecsomag a névhez a TSIG rekordokban
• commit 15d6ffb: a pdnssec most kiadja a ZSK DNSKEY rekordokat, ha a kísérleti-közvetlen-dnskey támogatás engedélyezve van (átnevezve a kiadás előtt közvetlen dnskey-re)
• commit ad67d0e: írja le a cryptoppet a statikus felépítésből, mert libcryptopp.a megszakadt a Debian 7-en, ami a
• commit 7632dd8: külsőleg támogatja a polarssl 1.3.
• A Remotebackend-et teljes körűen frissítették különböző kötelezettségvállalásokban.
• commit 82def39: SOA-EDIT: fix INCEPTION-INCREMENT kezelése
• commit a3a546c: adjon hozzá innodb-read-committed opciót a gmysql beállításokhoz.
• commit 9c56e16: valóban észrevehető időtúllépés az AXFR letöltés során, köszönet hkraal


• Ez a verzió fontos DNSSEC-problémákat javít, a memóriahasználatot, és nagy mennyiségű fejlesztést és hibajavítást tartalmaz.

Az újdonság a 3.0.1-es verzióban:

• fix a CVE-2012-0206 nevű PowerDNS biztonsági értesítés 2012-01. Frissítés javasolt.

Az újdonság a 3.0 verzióban RC3:

• Ez a kiadás teljes körű támogatást nyújt a DNSSEC számára, automatikus aláírással, átfordítással és kulcsfontosságú karbantartással.
• A cél az, hogy lehetővé tegye a meglévő PowerDNS-berendezések számára, hogy a lehető legkevésbé a lehető legkevésbé igénybe vegyék a DNSSEC szolgáltatást, miközben fenntartják a teljesítményt és magas szintű biztonságot érnek el.
• További új funkciók közé tartozik a TSIG, a MyDNS-compat backend, az is-notify, a master / slave over IPv6, a tömeges párhuzamos szolga motor, a MongoDB támogatás és a Lua zóna szerkesztése.

Az újdonság a 3.0-s verzióban RC1:

• Ez a kiadás teljes körű támogatást nyújt a DNSSEC számára, , a tekercselés és a kulcsfontosságú karbantartás.
• A cél az, hogy lehetővé tegye a meglévő PowerDNS-berendezések számára, hogy a lehető legkevésbé a lehető legkevésbé igénybe vegyék a DNSSEC szolgáltatást, miközben fenntartják a teljesítményt és magas szintű biztonságot érnek el.
• További új funkciók közé tartozik a TSIG, a MyDNS-compat backend, az is értesítés, a master / slave over IPv6, egy párhuzamos párhuzamos rabló motor és a Lua zóna szerkesztése.

Újdonság a 2.9.22-es verzióban:

• Ez a verzió ésszerű mennyiségű új funkciót hoz létre, nagy teljesítményű nagy teljesítményű változatokkal kombinálva.
• Ezenkívül jelentős számú hibát és problémát kezeltek.
• Ez egy nagyon ajánlott frissítés.

Az újdonság a 2.9.22 RC2 verzióban:

• A 2.9.21-hez képest ez a verzió hatalmas teljesítményjavulás a nagy cache-TTL-eken futó vagy nagycsomag-gyorsítótárral működő létesítményekben, sok esetben nagyságrenddel.
• Ezenkívül számos hibát kezeltek, néhány funkciót hozzáadtak, és sok területen javult a fejlesztés.
• Az RC2 fontos kérdéseket old meg az RC1-hez képest.

Újdonság a 2.9.22 RC1 verzióban:

• A 2.9.21-hez képest ez a verzió hatalmas teljesítményjavulás a nagy cache-TTL-eken futó vagy nagycsomag-gyorsítótárral működő létesítményekben, sok esetben nagyságrenddel.
• Ezenkívül számos hibát kezeltek, néhány funkciót hozzáadtak, és sok területen javult a fejlesztés.

Az újdonság a 2.9.21.2 verzióban:

• Néhány (ritka) PowerDNS Authoritative Server konfiguráció kényszerülhet távoli újraindításra.
• Más konfigurációk esetén az adatbázis újrakapcsolódása távolról is indítható.
• Ezek a problémák rögzültek.
22 Jun 18 -ben Hálózati szoftver, Dns szerver