Knot Resolver

Co dělá

Knot Resolver obsluhuje DNS dotazy s persistentní cache a DNSSEC validací. Ve verzi 6 podporuje konfiguraci v YAML a HTTP API manageru a přijímá šifrované DNS dotazy přes TLS, HTTPS a QUIC.

Pro koho

Pro poskytovatele internetu a správce sítí.

Česká stopa

Knot Resolver je druhý projekt rodiny Knot, kterou vyvíjí CZ.NIC, správce domény .cz. Zatímco Knot DNS obsluhuje zóny, Knot Resolver odpovídá na dotazy uživatelů.

Historie

• První produkční verze 1.0.0 vyšla 30. 5. 2016, verze 1.1.0 v srpnu 2016 přidala DNS over TLS a DNS firewall.

Zakladatelé a tým

• Vyvíjí sdružení CZ.NIC; vývoj podpořil Comcast.

Ceník

• Svobodný software pod GNU GPL verze 3 nebo novější, pokud konkrétní soubor či adresář nestanoví jinak.

Klíčové funkce

• Sdílená a persistentní DNS cache
• DNSSEC validace s automatickou správou trust anchorů
• DNS over TLS, HTTPS a QUIC pro klientské dotazy
• Deklarativní YAML konfigurace a HTTP API manageru
• Odlišení: Manager verze 6 přidává YAML konfiguraci a HTTP API k rozšiřitelnému DNS resolveru.

Integrace a platformy

• Správce nasazuje a konfiguruje rekurzivní DNS službu ve vlastní infrastruktuře. Persistentní cache a DNSSEC mají samostatnou dokumentaci verze 6.5; provoz vyžaduje správu sítě a aktualizací.

Alternativy

Zahraniční alternativy

Unbound ↗nlnetlabs.nl

BIND ↗isc.org

PowerDNS Recursor ↗powerdns.com

Související, ale ne alternativa

Knot DNS

Oba projekty vyvíjí CZ.NIC: Knot Resolver je rekurzivní resolver, Knot DNS autoritativní server.

Turris

Router Turris od CZ.NIC používá Knot Resolver.

V médiích

• Knot Resolver 1.1.0CZ.NIC Staff Blog · 12. srpna 2016