Sin consolidar (servidor DNS)

Software

Unbound es un producto de resolución de DNS de validación, recursivo y almacenamiento en caché de NLnet Labs . Se distribuye de forma gratuita en formato de código abierto bajo la licencia BSD .

Características

• Resolución de almacenamiento en caché con captura previa de elementos populares antes de que caduquen
• Servidor y reenvío DNS sobre TLS , con validación de dominio ^[2]
• DNS sobre HTTPS ^{[3] [4]}
• Minimización del nombre de la consulta ^[5]
• Uso agresivo de caché validada por DNSSEC ^[6]
• Zonas de autoridad, para una copia local de la zona raíz ^[7]
• DNS64
• DNSCrypt ^[8]
• Validación DNSSEC
• Subred del cliente EDNS

Historia

Diseñado originalmente por Jakob Schlyter de Kirei y Roy Arends de Nominet en 2004, VeriSign y ep.net proporcionaron financiación para desarrollar un prototipo escrito en Java (David Blacka y Matt Larson, VeriSign). En 2006, NLnet Labs reescribió el prototipo para lograr un alto rendimiento en el lenguaje de programación C. ^[9]

Unbound está diseñado como un conjunto de componentes modulares que incorporan características modernas, como validación de seguridad mejorada ( DNSSEC ), protocolo de Internet versión 6 (IPv6) y una biblioteca de interfaz de programación de aplicaciones de resolución de clientes como parte integral de la arquitectura. Escrito originalmente para un sistema operativo tipo Unix compatible con POSIX , se ejecuta en FreeBSD , OpenBSD , NetBSD , macOS y Linux , así como en Microsoft Windows .

Recepción

Unbound ha suplantado al Berkeley Internet Name Daemon ( BIND ) como servidor de nombres predeterminado del sistema base en FreeBSD y OpenBSD , donde se percibe como más pequeño, más moderno y más seguro para la mayoría de las aplicaciones. ^{[10] [11]}

Ver también

• NSD , un servidor de nombres autorizado, también de NLnet Labs
• Comparación de software de servidor DNS

Referencias

1. "Versión 1.20.0". 8 de mayo de 2024 . Consultado el 25 de mayo de 2024 .
2. "DNS realmente seguro sobre TLS en Unbound". Controlar el blog . 2018-06-07 . Consultado el 11 de junio de 2018 .
3. Wijngaards, Wouter (8 de octubre de 2020). "Lanzamiento de Unbound 1.12.0". Laboratorios NLnet . Consultado el 26 de octubre de 2020 .
4. Dolmans, Ralph (9 de octubre de 2020). "DNS sobre HTTPS en Unbound". El blog de NLnet Labs . Consultado el 26 de octubre de 2020 .
5. Wijngaards, Wouter (10 de diciembre de 2015). "Lanzamiento 1.5.7 sin consolidar". usuarios independientes (lista de correo) . Consultado el 26 de octubre de 2020 .
6. Wijngaards, Wouter (15 de marzo de 2018). "Lanzamiento 1.7.0 sin consolidar". usuarios independientes (lista de correo) . Consultado el 26 de octubre de 2020 .
7. Wijngaards, Wouter (15 de marzo de 2018). "Lanzamiento 1.7.0 sin consolidar". usuarios independientes (lista de correo) . Consultado el 26 de octubre de 2020 .
8. "unbound.conf(5) - Documentación sin consolidar 1.19.0". Laboratorios NLnet . 8 de noviembre de 2023 . Consultado el 2 de febrero de 2024 .
9. Eric marrón. "El servidor DNS de código abierto adopta BIND" . Consultado el 21 de marzo de 2020 .
10. "Aviso: BIND deshabilitado en la base". Revista OpenBSD . 23 de agosto de 2014 . Consultado el 10 de junio de 2015 .
11. Dag-Erling Smørgrav (24 de septiembre de 2014). "DNS en FreeBSD 10". Blog de Dag-Erling Smørgrav . Consultado el 10 de junio de 2015 .

enlaces externos

• Página web oficial
• Ejecutar Unbound en un contenedor Docker
• Tutorial de DNS independiente con ejemplos y explicaciones