Hlavní navigace

Knot DNS

Autoritativní a rekurzivní DNS servery vyvíjené správcem české národní domény CZ.NIC.

Knot Resolver a soukromí: méně úniků informací z DNS dotazů

Na apríla firma Cloudflare zcela vážně oznámila světu novinku, že vstupuje na trh rekurzivních DNS serverů a začíná tak konkurovat Google Public DNS. Cloudflare se rozhodl nasadit náš Knot Resolver, který v CZ.NIC vyvíjíme od roku 2014.

Petr Špaček

10. 4. 2018 0:00 | Knot DNS
Doba čtení: 5 minut

Knot Resolver nabízí nové repozitáře pro distribuční balíky

Nové vydání Knot Resolveru (2.1.1) přináší opravy několika chyb, které zlepšují fungování cache a TLS forwardingu. Mimo to dnes členové vývojového týmu představili nové repozitáře s balíčky Knot Resolveru, kde uživatelé najdou poslední stabilní…

Petr Krčmář

26. 2. 2018 20:21 |

Knot Resolver 2.0.0 zavádí agresivní cache a přesměrování přes TLS

Laboratoře CZ.NIC vydaly Knot Resolver 2.0.0. Nová verze přináší dvě zásadní funkce. Podle standardu RFC 8198 byla zavedena agresivní cache, díky které se snižují nároky na komunikaci resolveru. Druhou novinkou je přesměrování přes protokol TLS…

Petr Krčmář

2. 2. 2018 19:37 |

DNS servery domény .CZ mají záplaty na Meltdown, výkonnostní dopad je minimální

CZ.NIC dnes oznámil, že na všechny DNS servery pro doménu .CZ aplikoval záplaty na chybu Meltdown. Problém byl vyřešen nasazením PTI (Page Table Isolation). CZ.NIC DNS Meltdown Zároveň provedl vlastní testy výkonu, ze kterých vyplývá, že dopad na…

Petr Krčmář

23. 1. 2018 11:05 |

Vyšla nová verze Knot Resolveru

Laboratoře CZ.NIC zveřejnily Knot Resolver 1.5.0. Hlavní novinkou této verze je podpora standardu RFC 8145 sekce 5. Díky ní bude moct správce kořenové zóny DNS sledovat, zda jsou resolvery připraveny na změnu kořenového klíče (naplánováno na…

anonymní

3. 11. 2017 9:31 |

CZ.NIC vydal nové verze Knot DNS a Knot Resolveru

Laboratoře CZ.NIC zveřejnily Knot DNS 2.6.0 a Knot Resolver 1.4.0.Nová verze Knot DNS umožňuje automatické DNSSEC podepisování na slave serveru a automatickou rotaci algoritmu klíče. Dále podporuje algoritmus Ed25519, import DNSSEC klíče bez…

anonymní

3. 10. 2017 10:33 |

CZ.NIC vydal novou verzi Knot Resolveru

Laboratoře CZ.NIC zveřejnily další verzi Knot Resolveru (1.3.0), která i tentokrát přináší několik vylepšení: politika FORWARD nyní podporuje DNSSEC validaci (stejně jako v konkurenčních produktech), port v konfiguraci a na příkazové řádce se…

anonymní

19. 6. 2017 23:58 |

Vyšla nová verze Knot DNS (2.5.0)

Sdružení CZ.NIC vydalo novou verzi autoritativního DNS serveru Knot DNS (2.5.0). Nová verze přináší především tyto novinky: optimalizaci úložiště klíčů přechodem z hierarchie JSON souborů na LMDB databázi, podporu rotace KSK klíčů při automatickém…

anonymní

7. 6. 2017 10:53 |

Knot DNS 2.4.2 zrychluje IXFR

Laboratoře CZ.NIC zveřejnily Knot DNS 2.4.2. Nová verze tohoto autoritativního DNS serveru obsahuje především podstatné zrychlení IXFR a rozšíření příkazu knotc status. Mimo to také parser zónového souboru nově zpřístupňuje komentář k záznamu,…

Petr Krčmář

29. 3. 2017 12:48 |

Knot Resolver 1.2.0 přepracovává validaci DNSSEC

Laboratoře CZ.NIC vydaly Knot Resolver 1.2.0. Nová verze obsahuje mimo jiné přepracovanou DNSSEC validaci, nepovinný EDNS (0) padding pro DNS over TLS, podporu ladění DNSSEC s CD bitem, vytvoření jednorázového certifikátu pro DNS over TLS, a…

Redakce

1. 2. 2017 11:25 |

Novinky v Knot DNS (Komerční sdělení)

Knot DNS je využíván pro ukázky a praktická cvičení na vybraných kurzech Akademie CZ.NIC. Pojďme se podívat, jaká vylepšení přináší a co nového se tak na našich kurzech dozvíte.

17. 10. 2016 0:00 | Knot DNS
Doba čtení: 2 minuty

Knot Resolver 1.1.1

Sdružení CZ.NIC dnes vydalo novou verzi rekurzivního DNS serveru Knot Resolver 1.1.1. Knot Resolver je rychlý a flexibilní rekurzivní DNS server. Mezi jeho přednosti patří dynamická konfigurace v jazyce Lua, malé výkonné jádro používající DNS a…

Ondřej Surý

24. 8. 2016 19:04 |

Vyšel Knot DNS 2.0

Sdružení CZ.NIC vydalo novou verzi autoritativního DNS serveru Knot DNS. Mezi nejdůležitější novinky verze 2.0 patří především nové konfigurační schéma založené na formátu YAML a nová implementace DNSSECu se základní podporou podepisování…

anonymní

28. 6. 2015 21:16 |

IT 14.2: výkon síťových karet, rom-0 a Knot DNS Resolver

Poslední listopadový víkend se v Dejvicích uskutečnil druhý letošní díl konference Internet a Technologie. Hovořilo se mimo jiné o výkonu síťových karet, vývoji počtu routerů postižených chybou rom-0, přípravě Knot DNS Resolveru či budoucnosti bezpečnostního projektu FENIX běžícího v NIX.CZ.

Petr Krčmář

7. 1. 2015 0:00 | Knot DNS
Doba čtení: 8 minut

CZ.NIC vydal novou verzi Knot DNS

Laboratoře CZ.NIC dnes vydaly novou verzi (1.6.0) autoritativního DNS serveru Knot DNS. Tato verze přináší podporu perzistentních časovačů pro události zóny (refresh, expire a flush), jejichž stav bude zachován i během restartu serveru. Zároveň se…

anonymní

24. 10. 2014 9:01 |

CZ.NIC vydal novou verzi Knot DNS (1.5.2)

Laboratoře CZ.NIC včera vydaly důležitou, opravnou verzi autoritativního DNS serveru Knot DNS (1.5.2). Při interním testování byla odhalena chyba, jejíž zneužití může vyvolat pád serveru. Tato chyba, kterou lze vzdáleně zneužít, se týká všech…

anonymní

9. 9. 2014 14:05 |

Knot DNS 1.5.0

Laboratoře CZ.NIC dnes vydaly novou verzi Knot DNS 1.5.0. Mezi některá významná vylepšení, která tato verze přináší, patří podpora pro moduly na modifikování odpovědí, což např. umožňuje automatické generování IPv4 a IPv6 reverzních zón, a menší…

Ondřej Surý

9. 7. 2014 12:58 |

CZ.NIC vydal testovací verzi Knot DNS 1.5.0-rc1

Laboratoře CZ.NIC vydaly testovací verzi 1.5.0-rc1 autoritativního DNS serveru Knot DNS. Mezi stěžejní novinky patří syntetizování dopředných a reverzních záznamů pro IPv4 a IPv6 adresy, asynchronní načítání zónových souborů a multi-master…

Jan Včelák

6. 6. 2014 12:06 |

Knot DNS 1.4.0 podporuje DNSSEC podepisování

Laboratoře CZ.NIC, výzkumné a vývojové centrum sdružení CZ.NIC, vydaly novou verzi 1.4.0 autoritativního DNS serveru Knot DNS. Nějvětší novinkou je zařazení podpory automatického podepisování pomocí DNSSEC, zatím však jen jako ukázka technologie…

Ondřej Surý

8. 1. 2014 9:26 |

Knot DNS 1.4.0-rc1 je na světě a čeká na testery

Nová testovací verze autoritativního DNS serveru Knot DNS přináší řadu oprav, zlepšení po výkonnostní stránce a zároveň snižuje paměťovou náročnost. Velkou novinkou je experimentální podpora pro automatické DNSSEC podepisování zón.Odkazy pro…

Jan Včelák

20. 11. 2013 17:35 |

Dotazník pro uživatele Knot DNS

Pracovníci výzkumného a vývojového centra CZ.NIC připravují koncept online podepisování technologií DNSSEC a to pro záznamy uložené na DNS serveru Knot DNS. Protože by vývojáře tohoto open source DNS serveru zajímalo, jak se k tomuto projektu staví…

anonymní

27. 6. 2013 14:49 |

CZ.NIC vydal Knot DNS 1.2

Laboratoře CZ.NIC dnes vydaly novou verzi autoritativního DNS serveru Knot DNS (1.2.0). Novinkami jsou mimo jiné podpora pro dynamické aktualizace (DDNS) a to včetně forwardingu na primární master server, podpora diskutovaného Response Rate…

anonymní

3. 4. 2013 19:54 |

Vyšel Knot DNS 1.1.0

Laboratoře CZ.NIC vydaly novou verzi autoritativního DNS serveru Knot DNS. Toto vydání s sebou přináší především výrazné zrychlení zpracování IXFR a experimentální podporu pro generování žurnálu při načítání změněné zóny. Součástí releasu je také…

anonymní

4. 9. 2012 10:36 |

Co přineslo otestování DNS serveru Knot DNS

Test dnes: jak si vedl Knot DNS je název článku, v němž jeden z autorů tohoto open source DNS serveru popisuje testy a jejich výsledky, kterými tento software CZ.NIC prošel. Uvedené testy se věnují škálovatelnosti a měření závislosti podílu…

anonymní

21. 6. 2012 15:06 |

Dva roky ve vývoji Knot DNS

Před nějakou dobou jste si mohli tady na Root.cz přečíst dva články představující nový autoritativní server z dílny Laboratoří CZ.NIC s názvem Knot DNS. Dnes, nedlouho po vydání ostré verze 1.0.0, si přiblížíme celý proces jeho vývoje a některá důležitá rozhodnutí, ke kterým došlo v jeho průběhu.

Ľuboš Slovák

12. 3. 2012 0:00 | Knot DNS
Doba čtení: 7 minut

Knot DNS vyšel ve verzi 1.0

Dnes vydalo sdružení CZ.NIC první ostrou verzi (1.0) vlastního DNS serveru Knot DNS. Stalo se tak necelé čtyři měsíce po jeho představení, ke kterému došlo v rámci listopadového setkání organizace RIPE ve Vídni. Knot DNS je jedním z mála volně…

Petr Krčmář

29. 2. 2012 17:15 |

Vyšel release candidate DNS serveru Knot DNS

CZ.NIC včera zveřejnil release candidate týkající se DNS serveru Knot DNS. V tomto vydání došlo k opravení několika chyb a k zařazení některých nových vlastností. Jimi jsou podpora NSID, podpora pro kořenovou zónu, nastavení uživatele, pod kterým…

anonymní

17. 2. 2012 10:28 |

Vyšla nová verze Knot DNS 0.9

Dnes vyšla nová verze autoritativního DNS serveru Knot DNS. Verze 0.9 přináší hlavně podporu pro TSIG a několik oprav. Aktuální verze je k dispozici na stránkách projektu.Knot DNS je výkonný ryze autoritativní DNS server podporující všechny hlavní…

anonymní

16. 1. 2012 9:59 |

Vyšel Knot DNS 0.8.1

Laboratoře CZ.NIC, výzkumné a vývojové oddělení sdružení CZ.NIC, uvolnily opravnou verzi autoritativního DNS serveru Knot DNS. Ta obsahuje podporu pro SPF záznamy a ukládání neznámých typů do zónového souboru. Soubory ke stažení a další informace…

anonymní

5. 12. 2011 11:06 |

Knot DNS: konfigurace a výkon serveru

V minulém dílu jsme představili Knot DNS, autoritativní server vyvinutý českými vývojáři v Laboratořích CZ.NIC, výzkumném a vývojovém centru správce české národní domény. Dnes se podíváme detailněji na jeho konfiguraci, porovnáme jeho výkon s jinými implementacemi a představíme plán pro jeho další vývoj.

Ľuboš Slovák

16. 11. 2011 0:00 | Knot DNS
Doba čtení: 8 minut