Knot DNS

Na blogu sdružení CZ.NIC dnes vyšel článek Petra Špačka, vedoucího projektu Knot Resolver, s názvem NXNSAttack: upgrade resolvers to stop new kind of random subdomain attack. Jeho autor se v něm věnuje zranitelnosti NXNSAttack (CVE-2020–12667),…

Sdružení CZ.NIC vydalo novou verzi Knot Resolveru (5.1.0), která mimo jiné vylepšuje chování garbage colletoru, vykazuje vyšší výkon TCP při velké zátěži, obsahuje nové policy příkazy pro debugování nebo umožňuje přepsat odpovědi na vybrané dotazy…

Právě dnes slaví autoritativní DNS server Knot DNS 10. narozeniny. Mezi chystané novinky patří XDP režim s výrazně větším výkonem pro mnoho požadavků. Dočkáme se ho ve verzi 3.0.

Sdružení CZ.NIC vydalo novou verzi Knot Resolveru (5.0.0), v níž se její vývojáři zaměřili především na způsob konfigurace síťových rozhraní. Ta se přesunula zpět do konfiguračního souboru, přičemž při této změně byla odstraněna podpora pro systemd…

Drtivá většina klientů ověřuje certifikáty u Let's Encrypt pomocí HTTP. Někdy ovšem tuhle možnost nechceme či nemůžeme použít, pak přichází na řadu validace pomocí DNS. Popíšeme si postup na vlastní DNS infrastruktuře.

Laboratoře CZ.NIC vydaly novou verzi Knot Resolveru (4.3.0). Toto vydání opravuje zpracování velkých RRsetů a dlouhých řetězců CNAME (CVE-2019–19331). Zmíněnou chybu bylo možné zneužít k DoS útokům, proto vývojáři Knot Resolveru doporučují…

Minulý týden se konala konference Internet a Technologie 19, na které se probíral konec IPv4 adres v Evropě, nová evropská doména v řečtině, stěhování serverů do nového sálu, novinky v projektu Knot DNS a další.

Dnes od 9:30 probíhá další ročník pravidelné konference Internet a Technologie 19, kterou pořádá sdružení CZ.NIC. Dozvíte se, že v Evropě docházejí IPv4 adresy, jak se IDN dostává i do TLD, jak se stěhují servery, jak se buduje městská Wi-Fi síť a…

Laboratoře CZ.NIC vydaly novou verzi autoritativního DNS serveru Knot DNS (2.9.0). Nejvýraznější novinku ocení především provozovatelé velkých zón. V důsledku četných optimalizací ve zpracování zónových dat došlo k podstatnému zrychlení především…

Vývojáři z Laboratoří CZ.NIC vydali novou verzi Knot Resolveru (4.1.0), která přináší především opravu zranitelností CVE-2019–10190 a CVE-2019–1019; uživatelé by tedy měli co nejdříve provést bezpečnostní aktualizaci. Součásttí tohoto vydání je…

Knot Resolver je mladším bratříčkem projektu autoritativního serveru Knot DNS. Rekurzivní resolver vznikl přesně před pěti lety, kdy už existovalo několik jiných řešení, například Bind či Unbound. Cílem projektu vzniklého v CZ.NIC bylo zvýšit…

Otevřené DNSSEC Validující Resolvery CZ.NIC (zkráceně ODVR) podporují komunikaci pomocí DNS-over-HTTPS (DoH). Vedle DNS-over-TLS (DoT) se tedy jedná o další možnost, jak šifrovat spojení s klientem.

CZ.NIC už více než deset let provozuje vlastní otevřený DNS resolver. Nyní byla spuštěna nová verze, která používá anycast, běží na Knot Resolveru a podporuje bezpečný přenos pomocí DNS over TLS.

Sdružení CZ.NIC vydalo novou verzi Knot Resolveru (4.0.0), která přináší především experimentální funkcionalitu DNS-over-HTTPS (DoH). Tu je možné vyzkoušet díky upstreamovým balíkům připravených vývojáři Knot Resolveru. Podpora pro DoH je zahrnuta…

Laboratoře CZ.NIC vydaly novou verzi autoritativního DNS serveru Knot DNS (2.8.0). Mezi hlavní novinky tohoto vydání patří režim automatického DNSSEC podepisování bez přítomnosti soukromé části KSK klíče v serveru, možnost paralelního podepisování…

Laboratoře CZ.NIC vydaly Knot Resolver 3.2.0. Aktuální verze přináší především novou funkcionalitu – moduly edns_keepalive a nsid implementují serverovou část RFC 7828 a RFC 5001. Dalšími novinkami jsou například rozšíření a vylepšení stávajících…

Na tradiční konfrerenci sdružení CZ.NIC se letos slavilo 20 let jeho existence. Na programu ale nechyběla ani technická témata z oblasti programování a kybernetické bezpečnosti.

Už příští čtvrtek a pátek se v hotelech Grandior a Olšanka (Akademie CZ.NIC) uskuteční konference Internet a Technologie (18). První den bude věnovaný vzpomínkám na uplynulých 25 let domény .CZ a 20 let sdružení CZ.NIC a dění v klíčových projektech…

Laboratoře CZ.NIC vydaly novou verzi Knot Resolveru (3.0.0), která přináší celou řadu zásadních změn. Tou nejviditelnější jsou výkonnostní vylepšení získaná přechodem na knihovnu Knot DNS 2.7.1. Kompletní přehled novinek, včetně úprav v rozhraní…

Na apríla firma Cloudflare zcela vážně oznámila světu novinku, že vstupuje na trh rekurzivních DNS serverů a začíná tak konkurovat Google Public DNS. Cloudflare se rozhodl nasadit náš Knot Resolver, který v CZ.NIC vyvíjíme od roku 2014.

Nové vydání Knot Resolveru (2.1.1) přináší opravy několika chyb, které zlepšují fungování cache a TLS forwardingu. Mimo to dnes členové vývojového týmu představili nové repozitáře s balíčky Knot Resolveru, kde uživatelé najdou poslední stabilní…