https://www.opennet.ru/openforum/vsluhforumID3/113382.html После двух лет разработки консорциум ISC представил (https://lists.isc.org/pipermail/bind-announce/2018-January/001078.html) первый стабильный релиз новой значительной ветки DNS-сервера BIND 9.12. Разработчики рекомендуют повременить с внедрением BIND 9.12 в промышленную эксплуатацию до первого корректирующего выпуска. Поддержка веток 9.9, 9.10 и 9.11 сохраняется, например, обновления для ветки 9.11 будут выпускаться до декабря 2021 года, а для веток 9.10 и 9.9 до июня 2018 года.<br><br><br><br><br>Ключевые новшества (http://ftp.isc.org/isc/bind9/9.12.0/RELEASE-NOTES-bind-9.12.0.pdf) BIND 9.12.0: <br><br><br>- Внесена большая порция оптимизаций, направленных на ускорение выполнения запросов и увеличение производительности операций, связанных с делегированием зон. Прекращена поддержка дополнительного кэша ("acache"), который не обладал должной эффективностью. Вместо acache в named добавлена возможность использования glue-cache, ускоряющего получение записей о привязке хоста к IP при отправке ответов на запросы делегирования. https://www.opennet.ru/openforum/vsluhforumID3/113382.html#14 Thu, 25 Jan 2018 23:04:37 GMT Этот неосилятор BIND порвался, несите нового.<br><br>Флаг для принудительного использования IPv6 в rndc и nsupdate &#8212; да за одно это можно 9.12 любить.<br> https://www.opennet.ru/openforum/vsluhforumID3/113382.html#13 Thu, 25 Jan 2018 16:02:41 GMT &gt;"Реализована команда "named-checkconf -l" для вывода списка зон, указанных в named.conf;"<br><br>Сколько лет прошло, а раньше так этого не хватало :)<br> https://www.opennet.ru/openforum/vsluhforumID3/113382.html#12 Thu, 25 Jan 2018 12:18:57 GMT &gt; Всякие там VPN-сервисы тоже Bind ставят на свои сервера?<br><br>разве что любители блотвари. тот же unbound легче в настройке,быстрее и меньше кушать памяти.<br> https://www.opennet.ru/openforum/vsluhforumID3/113382.html#10 Thu, 25 Jan 2018 11:50:58 GMT э... зачем? Нам же cache-only нужен.<br> https://www.opennet.ru/openforum/vsluhforumID3/113382.html#6 Thu, 25 Jan 2018 10:16:11 GMT Всякие там VPN-сервисы тоже Bind ставят на свои сервера?<br> https://www.opennet.ru/openforum/vsluhforumID3/113382.html#5 Thu, 25 Jan 2018 10:06:32 GMT &gt; - Код обработки запросов выделен из процесса named во внешнюю библиотеку <br>&gt; libns, что упрощает написание unit-тестов и позволяет использовать данную функциональность <br>&gt; в новых утилитах; <br><br>lwres не взлетела, попробуем еще одну глупость<br><br>&gt; - В nsupdate и rndc добавлены опции -4 и -6 <br>&gt; для принудительного использования только IPv4 или IPv6; <br><br>раз<br><br>&gt; - Добавлена поддержка режима EDNS TCP Keepalive (RFC 7828), обеспечивающего согласование <br><br>два<br><br>&gt; - По умолчанию вместо /dev/random для генерации случайных чисел теперь вызываются <br>&gt; соответствующие функции криптографических библиотек (например, OpenSSL), что решает <br><br>три <br><br>&gt; - Отключена возможность запуска named, в случае, если рабочая директория (путь, <br>&gt; указанный через опцию directory) или директория с генерируемыми ключами (managed-<br>&gt; keys-directory) недоступны на запись для пользователя, под которым выполняется named.<br><br>четыре.<br><br>Это сколько ж всякой дряни теперь из него выпиливать, чтоб хоть как-то пользоваться можно?<br>(и зачем о https://www.opennet.ru/openforum/vsluhforumID3/113382.html#1 Thu, 25 Jan 2018 09:07:25 GMT Ты гляди-ка! Не брехня!<br><br># pkg search bind912<br>bind912-9.12.0.rc3_1 BIND DNS suite with updated DNSSEC and DNS64<br><br>Тут^, правда, пока ещё только кандидат.<br><br>А вот тут не кандидат уж:<br># cat /usr/ports/dns/bind912/distinfo<br>TIMESTAMP = 1516788319<br>SHA256 (bind-9.12.0.tar.gz) = 29870e9bf9dcc31ead3793ca754a7b0236a0785a7a9dc0f859a0bc42e19b3c82<br>SIZE (bind-9.12.0.tar.gz) = 9282550<br>