Knot DNS je výkonný ryze autoritativní DNS server podporující všechny hlavní protokoly DNS včetně transferů zón, dynamických updatů a DNSSEC rozšíření. Jedním z hlavních cílů projektu je vyhovět provozním požadavkům kořenových DNS serverů a serverů první úrovně.
Prohlížení internetových stránek, posílání e-mailů, internetová telefonie. Nic z toho by nebylo možné, kdyby správně nefungovaly DNS servery. Pro jejich provoz byly z hlediska velkých doménových registrů dosud k dispozici prakticky pouze dva volně dostupné systémy - BIND a NSD.
Zástupci správce české národní domény .CZ, sdružení CZ.NIC představili v těchto dnech na mezinárodní konferenci RIPE 63 ve Vídni vlastní DNS server - Knot DNS.
"Větší nabídka svobodných implementací je výhodnější například pro zajištění stability provozu důležitých domén jako je například kořenová zóna nebo domény nejvyšší úrovně jako .CZ, .COM, apod. Další implementace napsaná na zelené louce zvýší diverzitu dostupných řešení a s tím i pravděpodobnost, že v případě technických potíží některého systému bude dál možné poskytovat veškeré on-line služby, a to na globální úrovni", vysvětluje Ondřej Surý, šéf výzkumného oddělení Laboratoře CZ.NIC, které se projektu věnovalo více než rok.
Hlavními přednostmi serveru Knot DNS jsou výkon, škálovatelnost, rychlost a možnost přidávat a odebírat zóny za běhu bez výpadku v provozu serveru. Knot DNS je také zajímavý svým vícevláknovým návrhem, který téměř nepoužívá zámky. Také díky tomu dosahuje Knot DNS i na běžně dostupném hardwaru výkonu okolo 200 tisíc dotazů za sekundu.
"Cílem bylo navrhnout server flexibilní jako BIND, ale s rychlostí NSD. Naše řešení je vhodné především pro ty, kteří potřebují autoritativní DNS server, třeba operátoři provozující stovky tisíc domén. Kromě správců domén nejvyšší úrovně tedy předpokládáme zájem i ze strany registrátorů domén", doplňuje Ondřej Surý.
Knot DNS je napsaný v programovacím jazyce C, podporuje prakticky všechny unixové systémy a je vydaný pod licencí GPL (verze 3). V současnosti se projekt nachází ve fázi beta verze, zdrojové kódy a další informace jsou dostupné na knot-dns.cz. I přesto, že je Knot DNS teprve v beta verzi, tak již nyní obsluhuje některé domény v rámci sdružení CZ.NIC.
Zástupci Laboratoří CZ.NIC samozřejmě ocení, pokud se do testování zapojí i odborná veřejnost; toto testování by mělo pokrýt co největší rozsah možných scénářů použití DNS serverů.
Článek CZ.NIC ze dne pátek 4. listopadu 2011
Domain Report české domény .cz za rok 2023
Internet a Technologie 22 - konference
mojeID pro online komunikaci s úřady evropských zemí
Vysoká úroveň záruky ověření identity ve službě mojeID
Internet a Technologie 21.2 konference
Aktuální přehled IT kurzů Akademie CZ.NIC
Stop nezákonnému obsahu na internetu
Hardwarový firewall Turris Shield pro laiky i profesionály
Penetrační testy zvyšují bezpečnost firemní sítě
Přehled českých domén podle statistik Domain Report 2019
Internet a Technologie - konference CZ.NIC
Bezpečný open source router Turris MOX vstupuje do maloobchodní sítě
Osmibitové mikrokontrolery a počítače
Statistický přehled českých domén
Program kurzů Akademie CZ.NIC pro rok 2019
Volné pokračování komixu Jak na Internet
CSIRT.CZ získal certifikaci bezpečnostního týmu TF-CSIRT
Konference Internet a Technologie
DNS servery pro .cz doménu ve službách kanadské domény .ca
Router Turris MOX se představí na FIT ČVÚT
Router Turris MOX nabídne špičkovou bezpečnost a HW konfiguraci na přání
Internet věcí a bezdrátová komunikace pro všechny
Nová služba ISP DNS Stack zvyšuje bezpečnost čekého internetu
Konference Internet a Technologie 17.2
WiFi router Turris Omnia na veletrhu CeBIT
CyberCrime - elektronická kniha o kybernetická trestné činnosti a internetové bezpečnosti
Návrh novely zákona o VOZ ohrožuje kybernetický prostor České republiky
Bezpečný router Turris Omnia je ve volném prodeji
Jste pro zavedení cenzury a zdražení internetu?
Turris Omnia - víc než jen router
Internet věcí a chytré ovládání domácnosti v projektu Turris
Falešné e-maily o prodloužení platnosti registrace domén
Kurzy Akademie CZ.NIC pro II. pololetí 2014
Test routeru na zranitelnost rom-0
Projekt Bezpečná VLAN se nyní jmenuje Fenix
Internet a Technologie 14 - konference zaměřená na bezpečnost
Kniha o LibreOffice Writeru v knižní edici CZ.NIC
Praktický kurz o zajištění kvality a testování softwaru
Služba mojeID má už 300000 uživatelů
Projekt Turris získal ocenění za ochranu soukromí
Vzdělávací aplikace Tablexia pro děti s dyslexií
Knihovna Technické univerzity Liberec umožňuje validovat mojeID