PowerDNS

PowerDNS is 'n gratis en open source daemon nameserver wat hoëprestasie bied en kan gemodelleer word om op te tree as 'n gevorderde en moderne gesaghebbende naam bediener op GNU / Linux bedryfstelsels, sowel as BSD uitkerings.

PowerDNS is van nuuts af geskryf, voldoen aan alle relevante DNS-standaarde dokumente, en koppelvlakke met byna enige databasis. Dit word versprei in verskeie, aparte pakkette, insluitend pdns, powerdns-bediener, pdns-recursor en pdns-bediener.

Die program maak gebruik van 'n buigsame backend-argitektuur wat toegang tot DNS-inligting van enige data bron, insluitend lêerformate, relasionele databasisse, LDAP-dopgehou en Bind zone-lêers toelaat.

PowerDNS is standaard ingestel om alle inligting direk vanaf 'n databasis te bedien, wat lei tot ongeëwenaarde instandhouding van u DNS-inligting. Dit is beskikbaar op alle groot Linux verspreidings.

Verskeie domeinnaam hosting maatskappye en domein registreerders gebruik die PowerDNS sagteware om hul dienste te hanteer, insluitend BIT Internet Technology, Hostnet, Totalnet Internet Works, Oxilion, WebReus en mydomain.nl.

Onder die kap en beskikbaarheid

Die sagteware word heeltemal in die C ++-programmeringstaal geskryf, en word versprei as voorafgeboude binêre pakkette in die DEB- en RPM-lêerformaat, wat beide 64-bis en 32-bis hardewareplatforms ondersteun.

As 'n open source sagteware projek, PowerDNS is ook beskikbaar vir aflaai as 'n universele bronne argief, sodat gebruikers dit kan optimaliseer vir 'n spesifieke hardeware argitektuur en bedryfstelsels.

Wat is nuut in hierdie weergawe:

• Verbeterings:
• # 6239, # 6559: pdnsutil: gebruik nuwe domein in b2bmigrate (Aki Tuomi)
• # 6130: Update kopiereg jare tot 2018 (Matt Nordhoff)
• # 6312, # 6545: Laer 'pakkie te kort' loglevel
• Bug Fixes:
• # 6441, # 6614: Beperk die skepping van OPT en TSIG RRsets
• # 6228, # 6370: Vaste hantering van gebruiker-gedefinieerde axfr filters retourwaardes
• # 6584, # 6585, # 6608: Voorkom die GeoIP-backend om NetMaskTrees om te kopieer, herstel vertragings in sekere konfigurasies (Aki Tuomi)
• # 6654, # 6659: Verseker alias antwoorde oor TCP het korrekte naam

Wat is nuut in weergawe:

• Hierdie weergawe bevat prominente bydraes van ons gemeenskap. Ons wil graag die onvermoeide werk van Kees Monshouwer beklemtoon in die verbetering van die Authoritative Server, gebaseer op sy groot ervaring om PowerDNS te skaal op miljoene DNSSEC produksie sones. Christian Hofstaedtler en Jan-Piet Mens het ook op baie verskillende plekke massief bygedra. Ook 'n groot dank aan Gregory Oestreicher om die LDAP-backend te herleef en te herleef. Wolfgang Studier, "# MrM0nkey", Tudor Soroceanu en Benjamin Zengin het die DNSSEC bestuur API, as deel van hul studies by TU Berlyn, gelewer.
• Ons het probeer om almal in die volledige veranderingslys te lys, en ons is baie dankbaar vir al die werk en toetse wat PowerDNS van die gemeenskap ontvang het!
• Verbeterde prestasie: 4x speedup in sommige scenario's:
• Meer as 'n jaar gelede het die RIPE NCC verskeie nameserver implementasies benoem, en gevind dat PowerDNS nie 'n goeie wortelbediener was nie. Alhoewel PowerDNS groot is om miljoene sones te bedien, wil ons ook vinnig op kleiner sones wees. Die resultate van hierdie optimalisatie spree word hier beskryf, en ook in hierdie langer artikel "Optimalisering optimalisering: 'n paar insigte wat tot 'n 400% versnelling van PowerDNS" gelei het. Kees Monshouwer se kas (her) werk is noodsaaklik om hierdie prestasieverbetering te bereik.
• Crypto API: DNSSEC volledig instelbaar via RESTful API:
• Ons RESTful HTTP API het ondersteuning gekry vir DNSSEC & sleutelbestuur. Hierdie API is 'ryker as die meeste' aangesien dit bewus is van DNSSEC semantiek, en dus kan jy sones manipuleer sonder om na DNSSEC-besonderhede te dink. Die API sal die regte ding doen. Hierdie werk is bygedra deur Wolfgang Studier, # MrM0nkey, Tudor Soroceanu en Benjamin Zengin as deel van hul werk by TU Berlyn.
• Databasis verwant: heraansluiting en 64 bit ID-velde:
• Databasis bedieners ontkoppel soms na korter of langer inbreekperiodes. Dit kan die PowerDNS- en databasis kliënt biblioteke in sommige stille omstandighede verwar. 4.1 bevat verbeterde heraansluitingslogika wat ons glo alle verwante probleme oplos. In 'n aangename ontwikkeling het een PowerDNS-gebruiker 'n databasis wat so groot is dat hulle 'n 32-bis-teller oorskry het, wat nou 64-bis gemaak is.
• Verbeterde dokumentasie:
• Ons Pieter Lexis het 'n klompie tyd belê wat nie net die inhoud verbeter het nie, maar ook die voorkoms en soeke na ons dokumentasie. Kyk na https://doc.powerdns.com/authoritative/ en weet dat jy ons dokumentasie maklik kan wysig deur GitHub se ingeboude redakteur.
• Heruitvoering van deurbreek deur:
• Dit sal baie installasies impakteer, en ons besef dit kan pynlik wees, maar dit is nodig. Voorheen het die PowerDNS Authoritative Server 'n fasiliteit ingesluit vir die stuur van herhaalde gewenste navrae na 'n resolusie-backend, moontlik na die eerste raadgewing van die plaaslike kas. Hierdie funksie ('recursor =') was dikwels verwarrend en het ook teenstrydige resultate opgelewer, byvoorbeeld wanneer 'n navraag uiteindelik verwys na 'n CNAME wat buite die Authoritative Server se kennis was. Om te migreer vanaf 'n 3.0 of 4.0-era PowerDNS Authoritative Server met 'n 'herleider'-stelling in die konfigurasielêer, sien asseblief Migreer om herhaling op die Authoritative Server te gebruik om 'n rekursor te gebruik.
• Miscellaneous:
• Ondersteuning is bygevoeg vir TCP Fast Open. Nie-plaaslike bind word nou ondersteun. pdnsutil tjek sone sal nou waarsku oor meer foute of onwaarskynlik konfigurasies. Ons pakkette word nou gestuur met PKCS # 11 ondersteuning (wat vroeër 'n rekompilasie vereis het). Verbeterde integrasie met systemd logging (timestamp verwydering).

Wat is nuut in weergawe 4.0.0:

• Baie van die veranderinge is aan die binnekant en was deel van die groot "lente skoonmaak":
• Geskuif na C ++ 2011, 'n skoner, kragtiger weergawe van C ++ wat ons in staat gestel het om die implementeringskwaliteit op baie plekke te verbeter.
• Implementeer toegewyde infrastruktuur vir die hantering van DNS-name wat heeltemal "DNS Native" is. en moet minder ontsnap en ontsnap. As gevolg hiervan kan die PowerDNS Authoritative Server nou DNSSEC-wortelsones dien.
• Alle backends wat afkomstig is van die Generic SQL backend gebruik voorbereide stellings.
• Beide die bediener en pdns_control doen die regte ding wanneer chroot'ed.
• Caches word nou heeltemal canonies bestel, wat beteken dat in alle plekke inskrywings op alle plekke verwyder kan word.
• Benewens hierdie opruiming, is die volgende nuwe en opwindende kenmerke bygevoeg:
• 'n Herleefde en ondersteunde ODBC-backend (godbc).
• 'n Herleefde en ondersteunde LDAP-backend (ldap).
• Ondersteuning vir CDS / CDNSKEY en RFC 7344 key-rollovers.
• Ondersteuning vir die ALIAS-rekord.
• Die webbediener en API is nie meer eksperimenteel nie. Die API-pad is verskuif na / api / v1
• DNSUpdate is nie meer eksperimenteel nie.
• ECDSA (algoritme 13 en 14) ondersteun sonder in-boom kriptografiese biblioteke (verskaf deur OpenSSL).
• Eksperimentele ondersteuning vir ed25519 DNSSEC handtekeninge (wanneer dit saamgestel is met libsodium ondersteuning).
• Baie nuwe pdnsutil opdragte, bv.
• help opdrag gee nou die hulp
• Waarsku of die konfigurasielêer nie gelees kan word nie
• Kontroleer nie gedeaktiveerde rekords met tjek sone nie, tensy verbose modus geaktiveer is
• Create-zone-opdrag skep 'n nuwe sone
• Opdrag byvoeg om rekords by te voeg
• verwyder-rrset en vervang-rrset opdragte om rrsets te verwyder en by te voeg
• wysig-zone-opdrag wat $ EDITOR met die sone-inhoud in sone-lêerformaat spuit, ongeag die agtergrond wat gebruik word (blogpost)
• GeoIP backend het baie kenmerke gekry, en kan nou bv. hardloop gebaseer op eksplisiete netmasks wat nie in die GeoIP databasisse voorkom nie
• Met nuwe funksies kom verskuiwings. Die volgende backends is afgelaai in 4.0.0:
• LMDB.
• Geo (gebruik eerder die verbeterde GeoIP).
• Ander belangrike veranderinge en afskrywings sluit in:
• pdnssec is hernoem na pdnsutil.
• Ondersteuning vir die PolarSSL / MbedTLS, Crypto + + en Botan-kriptografiese biblioteke is ten gunste van die (vinniger) OpenSSL libcrypto (behalwe vir GOST, wat nog steeds deur Botan verskaf word).
• ECDSA P256 SHA256 (algoritme 13) is nou die standaard algoritme by die beveiliging van sones.
• Die PowerDNS Authoritative Server luister nou standaard op alle IPv6-adresse.
• Verskeie oorbodige navrae is van die generiese SQL-agterkolle laat val. As u 'n nie-standaard SQL-skema gebruik, hersien asseblief die nuwe verstekwaardes
• Invoeg-navraag, invoeg-leeg-nie-terminaal navraag, invoegtoepassing-navraag is vervang deur een navraag met die naam in-leeg-nie-terminaal-navraag
• Invoeg-rekord-navraag is laat val, invoeg-rekord-navraag stel nou die bestellingsnaam (of NULL) in.
• Invoeg-slawe-navraag is laat val, in-sone-navraag stel nou die tipe sone in
• Die metadata waardes van INCEPTION, INCEPTION-WEEK en EPOCH SOA-EDIT word gemerk as verval en sal verwyder word in 4.1.0

Wat is nuut in weergawe 3.4.9:

• Die grootste oplossings is verbeterde negatiewe caching en ongeluk wat tydens die AXFR van 'n sone kan gebeur met baie MX-rekords van verskillende prioriteite.

Wat is nuut in weergawe 3.4.4:

• Die belangrikste deel van hierdie opdatering is 'n oplossing vir CVE-2015-1868.

Wat is nuut in weergawe 3.4.3:

• Bugfixes:
• commit ceb49ce: pdns_control: uitgang 1 op onbekende opdrag (Ruben Kerkhof)
• verbind 1406891: evalueer KSK ZSK-pare per algoritme (Kees Monshouwer)
• verbind 3ca050f: stel altyd di.notified_serial in getAllDomains (Kees Monshouwer)
• verbind d9d09e1: pdns_control: maak geen socket in / tmp (Ruben Kerkhof) nie
• Nuwe funksies:
• verbind 2f67952: Limiet wat ons kan stuur AXFR stel navrae in kennis (Ruben Kerkhof)
• Verbeterings:
• commit d7bec64: reageer REFUSED in plaas van NOERROR vir "unknown zone" situasies
• verbind ebeb9d7: Kyk vir Lua 5.3 (Ruben Kerkhof)
• commit d09931d: Kyk compiler vir relo support in plaas van linker (Ruben Kerkhof)
• commit c4b0d0c: Vervang PacketHandler met UeberBackend waar moontlik (Christian Hofstaedtler)
• verbind 5a85152: PacketHandler: Deel UeberBackend met DNSSECKeeper (Christian Hofstaedtler)
• commit 97bd444: fix gebou met GCC 5
• Experimentele API-veranderinge (Christian Hofstaedtler):
• verbind ca44706: API: beweeg gedeelde DomainInfo-leser na sy eie funksie
• verbind 102602f: API: laat skryf na domains.account veld
• commit d82f632: API: lees en ontbloot domein rekening veld
• verbind 2b06977: API: wees strenger wanneer die inhoud van die rekord gepars word
• verbind 2f72b7c: API: Verwerp onbekende tipes (TYPE0)
• commit d82f632: API: domeinnaam lees en ontbloot

Wat is nuut in weergawe 3.4.2:

• Verbeterings:
• verbind 73004f1: implementeer CORS vir die HTTP API
• commit 4d9c289: qtype is nou geval ongevoelig in API en databasis
• verbind 13af5d8, verbind 223373a, commit 1d5a68d, verbind 705a73f, verbind b418d52: Laat (opsioneel) PIE verharding toe
• verbind 2f86f20: json-api: verwyder prioriteit van json
• verbind cefcf9f: back-ups remotebackend fixes
• verbind 920f987, verbind dd8853c: Ondersteuning Lua 5.3
• verbind 003aae5: ondersteun enkel-tipe ZSK-ondertekening
• verbind 1c57e1d: Potensiële oplossing vir kaartjie # 1907, ons probeer nou libgcc_s.so.1 aktiveer om te laai voordat ons chroot. Ek kan nie die fout op my plaaslike stelsel reproduseer nie, maar hierdie "moet" hulp.
• verbind 031ab21: werk polarssl na 1.3.9
• Bug fixes:
• verbind 60b2b7c, verbind d962fbc: weier te lank etikette in name
• commit a64fd6a: auth: beperk langstrings tot 63 karakters en maak uitsonderings in sekpoll
• pleeg fa52e02: pdnssec: stel ttl in vir RRSIG-rekords
• pleeg 0678b25: stel latensieverslaggewing vir latente leeftye van die millisekondes vas (sal na 0 knip)
• commit d45c1f1: maak seker dat ons nie 'n uitsondering op "pdns_control show" gooi nie van 'n onbekende veranderlike
• verbind 63c8088: herstel opstart ras toestand met koolstof draad al probeer om oninitialized data uit te saai
• verbind 796321c: maak qsize-q sterker
• commit 407867c: Kees Monshouwer het ontdek dat ons korrupte pakkies en EAGAIN-situasies tel as geldige pakkette, wat die outp vrae / antwoorde grafieke op outeur skei.
• commit f06d069: maak latensie en qsize verslagdoening 'live'. Plus regmaak dat ons slegs die qsize van die eerste verspreider aangemeld het.
• verbind 2f3498e: stel statbag op vir koolstofprotokol en funksiewysers
• verbind 0f2f999: kry prioriteit van tabel in Lua axfrfilter; regstellings kaartjie # 1857
• commit 96963e2, commit bbcbbbe, commit d5c9c07: verskillende backends: maak rekords wat na wortel verwys
• verbind e94c2c4: verwyder addisionele laag van agtergrond. stroping, wat MX-rekords na die wortel in die BIND-rugkant gebreek het. Moet sluit kaartjie # 1243.
• verbind 8f35ba2: api: gebruik ongeskikte resultate vir getKeys ()
• verbind c574336: lees ALLOW-AXFR-FROM van die agtergrond met die metadata
• Geringe veranderinge:
• verbind 1e39b4c: skuif manpages na afdeling 1
• verbind b3992d9: secpoll: Vervang ~ met _
• commit 9799ef5: slegs sones met 'n aktiewe ksk is veilig
• verbind d02744f: api: toon sleutels vir gebiede sonder aktiewe ksk
• Nuwe funksies:
• verbind 1b97ba0: voeg handtekeninge metrieke by outeur, sodat ons handtekeninge kan teken / tweede
• verbind 92cef2d: pdns_control: maak dit moontlik om alle areas gelyktydig in kennis te stel
• pleeg f648752: JSON API: voorsien spoelkas, stel in kennis, axfr-ontvang
• verbind 02653a7: voeg 'bench-db' by om 'n baie eenvoudige databasis-agteruit prestasie maatstaf te maak
• commit a83257a: aktiveer terugvoer-gebaseerde statistieke aan statbas, en voeg 5 sulke statistieke by: uptime, sys-msec, user-msec, sleutel-kas grootte, meta-kas grootte, handtekening-kas grootte
• Prestasieverbeterings:
• Command a37fe8c: beter sleutel vir pakket cache
• verbind e5217bb: moenie tyd (0) onder handtekening kaslêer
• verbind d061045, verbind 135db51, verbind 7d0f392: skei die pakkie kas, sluiting kaartjie # 1910.
• verbind d71a712: met dank aan Jack Lloyd, werk dit om die standaard Botan-toewyser wat tydens produksie gebruik word.

Wat is nuut in weergawe 3.4.1:

• commit dcd6524, commit a8750a5, commit 7dc86bf, commit 2fda71f: PowerDNS polls nou die sekuriteitstatus van 'n vrylating by opstart en periodiek. Meer inligting oor hierdie funksie, en hoe om dit af te skakel, kan gevind word in Afdeling 2, "Sekuriteitspolling".
• verbind 5fe6dc0: API: Vervang HTTP Basiese outeur met statiese sleutel in persoonlike koptekst (X-API-sleutel)
• commit 4a95ab4: Gebruik transaksie vir pdnssec-verhoging-reeks
• verbind 6e82a23: Moenie bestandsnaam leegmaak tydens pdnssec-verhogingsreeks
• verbind 535f4e3: eer SOA-EDIT terwyl jy oorweeg "leë IXFR" terugval, regstel kaartjie 1835. Dit regstel slawe van getekende sones aan IXFR-bewuste slawe soos NSD of BIND.

Wat is nuut in weergawe 3.4:

• Dit is 'n prestasie, funksie, foutoplossing en 3.3.1 en enige vorige weergawe. Dit bevat 'n groot hoeveelheid werk deur verskeie bydraers, aan wie ons baie dankbaar is.

Wat is nuut in weergawe 3.3.1:

• direkte-dnskey is nie meer eksperimenteel nie, dankie Kees Monshouwer & Co vir uitgebreide toetse (commit e4b36a4).
• Hanteer seine tydens poll (commit 5dde2c6).
• verbind 7538e56: Fix zone2 {sql, json} exit codes
• verbind 7593c40: geobackend: herstel moontlike nulptr deref
• commit 3506cc6: gpsqlbackend: voeg nie leë dbname = / user = waardes om snoer aan te sluit nie
• gpgsql-navrae is vereenvoudig deur die gebruik van gietstukke (commit 9a6e39c).
• commit a7aa9be: Vervang hardcoded make met veranderlike
• verbind e4fe901: maak seker dat PKG_PROG_PKG_CONFIG uitgevoer word voor die eerste PKG_ * gebruik
• verbind 29bf169: fix hmac-md5 TSIG sleutel soek
• commit c4e348b: maak 64+ karakter TSIG sleutels
• verbind 00a7b25: Bepaal vergelyking tussen getekende en ongetekende deur uint32_t te gebruik vir aanvang op INCEPTION-EPOCH
• commit d3f6432: fix gebou op os x 10.9, dankie Martijn Bakker.
• Ons kan nou bou teen Lua 5.2 (commit bef3000, commit 2bdd03b, commit 88d9e99).
• commit fa1f845: autodetect MySQL 5.5 + connectie charset
• Wanneer 'n verkeerde tydsone gebruik word, word 'n fout in (g) libc gmtime ons handtekeninge verbreek. Vaste in commit e4faf74 deur Kees Monshouwer deur die implementering van ons eie gmtime_r.
• As jy SERVFAIL stuur weens 'n CNAME-lus, moet jy nie die CNAMEs (commit dfd1b82) gebruik nie.
• Bou oplossings vir platforms met 'vreemde' tipes (soos s390 / s390x): verbind c669f7c (besonderhede), verbind 07b904e en verbind 2400764.
• Ondersteuning vir + = sintaksis vir opsies, verbind 98dd325 en ander.
• commit f8f29f4: nproxy: ontbrekende chdir ("/") voeg na chroot ()
• verbind 2e6e9ad: herstel vir "missing" libmysqlclient op RHEL / CentOS gebaseerde stelsels
• pdnssec tjek zone verbeteringe in commit 5205892, commit edb255f, commit 0dde9d0, commit 07ee700, commit 79a3091, commit 08f3452, commit bcf9daf, commit c9a3dd7, commit 6ebfd08, commit fd53bd0, commit 7eaa83a, commit e319467,
• NSEC / NSEC3 fixes in commit 3191709, commit f75293f, commit cd30e94, commit 74baf86, commit 1fa8b2b
• Die webbediener kan ineenstort wanneer die ringbuffers verander is, vasgestel in commit 3dfb45f.
• commit 213ec4a: voeg beperkings vir naam by pg skema
• commit f104427: maak domein metadata navrae geval ongevoelig
• verbind 78fc378: geen etiket kompressie vir naam in TSIG-rekords
• verbind 15d6ffb: pdnssec uitvoer nou ZSK DNSKEY-rekords as eksperimentele-direkte-dgney-ondersteuning geaktiveer is (hernoem tot direkte-dnskey voor release!)
• verbind ad67d0e: drop cryptopp van statiese bou as libcryptopp.a is gebreek op Debian 7, waarop ons voortbou.
• verbind 7632dd8: ondersteun polarssl 1.3 ekstern.
• Remotebackend is ten volle bygewerk in verskeie begrappe.
• verbind 82def39: SOA-EDIT: herstel hantering van INCEPTION-INCREMENT
• commit a3a546c: voeg indodb-read-committed-opsie by gmysql instellings.
• pleeg 9c56e16: sien eintlik time-out tydens AXFR-oproep, dankie hkraal

Wat is nuut in weergawe 3.1 RC1:

• Hierdie weergawe herstel belangrike DNSSEC kwessies, en bevat 'n groot aantal verbeteringe en foute.

Wat is nuut in weergawe 3.0.1:

• Hierdie weergawe is identies aan 3.0, behalwe met 'n herstel vir CVE-2012-0206 aka PowerDNS Security Notification 2012-01. 'N Opgradering word aanbeveel.

Wat is nuut in weergawe 3.0 RC3:

• Hierdie weergawe bied volledige ondersteuning vir DNSSEC, met outomatiese ondertekening, rollovers en sleutelonderhoud.
• Die doel is om bestaande PowerDNS-installasies toe te laat om DNSSEC te bedien met so min gedoe as moontlik, terwyl die prestasie behou word en hoë sekuriteitsvlakke behaal word.
• Ander nuwe funksies sluit in: TSIG, 'n MyDNS-verenigde backend, ook kennisgewings, meester / slaaf oor IPv6, 'n grootmaat-slawingsmotor, MongoDB-ondersteuning en Lua-sone redigering.

Wat is nuut in weergawe 3.0 RC1:

• Hierdie vrystelling bied volle ondersteuning vir DNSSEC, met outomatiese ondertekening , rollovers en sleutelonderhoud.
• Die doel is om bestaande PowerDNS-installasies toe te laat om DNSSEC te bedien met so min gedoe as moontlik, terwyl die prestasie behou word en hoë sekuriteitsvlakke behaal word.
• Ander nuwe funksies sluit in TSIG, 'n MyDNS-verenigde backend, ook kennisgewings, meester / slaaf oor IPv6, 'n grootmaat-slawingsmotor en Lua-sone redigering.

Wat is nuut in weergawe 2.9.22:

• Hierdie weergawe bring 'n redelike hoeveelheid nuwe funksies, gekombineer met groot prestasieverhogings vir groot opstelling.
• Daarbenewens is beduidende aantal foute en kwessies aangespreek.
• Hierdie is 'n baie aanbeveel opgradering.

Wat is nuut in weergawe 2.9.22 RC2:

• In vergelyking met 2.9.21 bied hierdie weergawe 'n groot prestasie hupstoot vir installasies wat met hoë cache-TTL's of 'n groot pakkie kas gebruik word, in baie gevalle van 'n orde van grootte.
• Daarbenewens is 'n groot aantal foute aangespreek, 'n paar funksies is bygevoeg, en algehele baie gebiede het verbeteringe.
• RC2 stel belangrike probleme in vergelyking met RC1.

Wat is nuut in weergawe 2.9.22 RC1:

• In vergelyking met 2.9.21 bied hierdie weergawe 'n groot prestasie hupstoot vir installasies wat met hoë cache-TTL's of 'n groot pakkie kas gebruik word, in baie gevalle van 'n orde van grootte.
• Daarbenewens is 'n groot aantal foute aangespreek, 'n paar funksies is bygevoeg, en algehele baie gebiede het verbeteringe.

Wat is nuut in weergawe 2.9.21.2:

• Sommige (skaars) PowerDNS Authoritative Server konfigurasies kan gedwing word om hulself op afstand te herbegin.
• Vir ander konfigurasies kan 'n databasisheraansluiting op afstand geaktiveer word.
• Hierdie probleme is opgelos.