Hispanopedia Wiki
Articulo de referencia

Comparación de software de servidor DNS

Este artículo presenta una comparación de las características, la compatibilidad con plataformas y el empaquetado de numerosas implementaciones independientes de software de ser...

Hispanopedia WikiContenido en espanolLectura gratuita

Este artículo presenta una comparación de las características, la compatibilidad con plataformas y el empaquetado de numerosas implementaciones independientes de software de servidor de nombres del Sistema de Nombres de Dominio (DNS) .

Servidores comparados

Cada uno de estos servidores DNS es una implementación independiente de los protocolos DNS, capaz de resolver nombres DNS para otros equipos, publicar los nombres DNS de los equipos o ambas cosas. Se excluyen las herramientas DNS de una sola función (como proxies, filtros y cortafuegos) y las redistribuciones de los servidores aquí mencionados (muchos productos, por ejemplo, redistribuyen BIND con interfaces de usuario propietarias).

Los servidores DNS se agrupan en varias categorías de especialización para atender las consultas del sistema de nombres de dominio. Las dos funciones principales, que pueden implementarse de forma individual o combinada en un producto determinado, son:

  • Servidor autoritativo : Los servidores de nombres autoritativos publican asignaciones DNS para los dominios bajo su control . Normalmente, una empresa (por ejemplo, "Acme Example Widgets") proporciona sus propios servicios de autoridad para responder a consultas de direcciones o para otra información DNS, para www.example.int . Estos servidores se encuentran en la cima de la cadena de autoridad para sus respectivos dominios y son capaces de proporcionar una respuesta definitiva. Los servidores de nombres autoritativos pueden ser servidores de nombres primarios , también conocidos como servidores maestros , es decir, contienen el conjunto original de datos, o pueden ser servidores de nombres secundarios o esclavos , que contienen copias de datos generalmente obtenidas mediante la sincronización directa con el servidor primario, ya sea a través de un mecanismo DNS o mediante otros mecanismos de sincronización de almacenamiento de datos.
  • Servidor recursivo : Los servidores recursivos (a veces llamados "cachés DNS" o "servidores de nombres solo con caché") proporcionan resolución de nombres DNS para las aplicaciones, reenviando las solicitudes de la aplicación cliente a la cadena de servidores de nombres autoritativos para resolver completamente un nombre de red. También (normalmente) almacenan en caché el resultado para responder a posibles consultas futuras dentro de un cierto período de expiración ( tiempo de vida ). La mayoría de los usuarios de Internet acceden a un servidor recursivo proporcionado por su proveedor de servicios de Internet para localizar hosts de Internet como www.example.com .

DNS de Big-IP

La línea de productos BIG-IP de F5 Networks ofrece DNS como servidor autoritativo o recursivo y añade medidas de seguridad adicionales. Su principal ventaja reside en utilizar el mismo controlador de entrega de aplicaciones para admitir DNS y la aceleración de aplicaciones.

UNIR

BIND es el servidor DNS estándar de facto . Es un producto de software libre y se distribuye con la mayoría de las plataformas Unix y Linux, donde también se le suele llamar named (name daemon). En 2004, era el servidor DNS más utilizado. [ 1 ] Históricamente, BIND tuvo tres revisiones importantes, cada una con arquitecturas significativamente diferentes: BIND4, BIND8 y BIND9. BIND4 y BIND8 están técnicamente obsoletos y no se consideran en este artículo. BIND9 es una reescritura completa de BIND que incluye soporte DNSSEC completo , además de otras características y mejoras.

El Consorcio de Sistemas de Internet (ISC) inició el desarrollo de una nueva versión, BIND 10. Su primer lanzamiento fue en abril de 2010, pero la participación del ISC concluyó con el lanzamiento de la versión 1.2 de BIND 10 en abril de 2014. El ISC alegó falta de recursos para continuar el desarrollo de BIND 10 y reafirmó su compromiso con BIND 9. [ 2 ]

El código fuente de BIND 10 continúa siendo un proyecto de código abierto. Por el momento, no se incluye en esta comparación.

Registrador de red de Cisco

CNR incluye un servidor DNS comercial de Cisco Systems que normalmente se utiliza junto con el servidor DHCP ( Protocolo de configuración dinámica de host ) de CNR. Admite altas tasas de actualización dinámica.

CoreDNS

CoreDNS es el servidor DNS recomendado [ 3 ] para Kubernetes . El proyecto asociado fue elevado al estado de madurez "graduado" por la CNCF en 2019. [ 4 ]

Dnsmasq

Dnsmasq es un reenviador DNS ligero y fácil de configurar, diseñado para proporcionar servicios DNS (y opcionalmente DHCP y TFTP ) a una red de pequeña escala. Puede gestionar los nombres de máquinas locales que no se encuentran en el DNS global.

Dnsmasq acepta consultas DNS y las responde desde una pequeña caché local o las reenvía a un servidor DNS recursivo real. Carga el contenido de /etc/hosts para que se puedan resolver los nombres de host locales que no aparecen en el DNS global.

djbdns

Djbdns es una colección de aplicaciones DNS, incluyendo tinydns , que fue el segundo servidor DNS de software libre más utilizado en 2004. [ 1 ] Fue diseñado por Daniel J. Bernstein , autor de qmail , con énfasis en consideraciones de seguridad. En marzo de 2009, Bernstein pagó $1000 a la primera persona que encontrara una vulnerabilidad de seguridad en djbdns. [ 5 ] El código fuente no se mantiene de forma centralizada y se publicó en el dominio público en 2007. Existen múltiples bifurcaciones y más de una docena de parches para agregar funciones adicionales a djbdns.

gdnsd

gdnsd es un servidor DNS diseñado para el balanceo geográfico. [ 6 ] gdnsd es el servidor DNS utilizado por Wikipedia para sus servidores y redes. [ 7 ]

Nudo DNS

Knot DNS es un servidor DNS autoritativo de software libre desarrollado por CZ.NIC . Knot DNS busca ser un servidor DNS rápido y robusto, utilizable para infraestructura (raíz y TLD) y servicios de alojamiento DNS . Knot DNS admite la firma DNSSEC y, entre otros, aloja la zona raíz ( servidores de nombres raíz B, K y L ) y varios dominios de nivel superior .

Solucionador de nudos

Knot Resolver es una implementación moderna de resolvedor de código abierto diseñada para la escalabilidad, la resiliencia y la flexibilidad. Su arquitectura central es compacta y eficiente, y la mayoría de sus funciones avanzadas se implementan como módulos opcionales, lo que limita la superficie de ataque y mejora el rendimiento. Muchas funciones del resolvedor están disponibles de forma predeterminada como módulos, manteniendo la compacidad y eficiencia del núcleo. La arquitectura modular proporciona una API similar a una máquina de estados para extensiones, como módulos de C y Lua. [ 8 ]

MaraDNS

MaraDNS es un servidor DNS de software libre creado por Sam Trenholme que afirma tener un buen historial de seguridad y facilidad de uso. [ 9 ] [ 10 ] Para cambiar cualquier registro DNS, es necesario reiniciar MaraDNS. Al igual que djbdns dnscache, el resolvedor recursivo independiente MaraDNS 2.0 ("Deadwood") no utiliza subprocesos. [ 11 ]

Microsoft DNS

Windows DNS Server [ 12 ] es un componente de Microsoft DNS. El mismo software se puede configurar para admitir los modos autoritativo, recursivo e híbrido. El software está integrado con Active Directory , lo que lo convierte en el software DNS predeterminado para muchas redes empresariales basadas en Active Directory . También permite crear zonas mediante el archivo de zona DNS estándar . El software viene empaquetado como un rol en Windows Server . El software del servidor se distribuye con una aplicación de línea de comandos dnscmd, [ 13 ] un asistente GUI de administración de DNS y un paquete DNS PowerShell [ 14 ] . En Windows Server 2012, Windows DNS agregó compatibilidad con DNSSEC, [ 15 ] con firma en línea completa, con DNS dinámico y compatibilidad con NSEC3 , junto con los algoritmos de firma RSASHA y ECDSA. Proporciona un proveedor de almacenamiento de claves integrado y compatibilidad con cualquier proveedor de almacenamiento de claves de terceros compatible con CNG. La interfaz de usuario y la compatibilidad con PowerShell para administrar DNS y DNSSEC también se mejoraron. En Windows Server 2016, el servidor DNS admite políticas DNS mediante las cuales los administradores pueden tener más control sobre el proceso de resolución de nombres. [ 16 ]

NSD

NSD es un servidor autoritativo de software libre proporcionado por NLNet Labs. NSD es un servidor de prueba para DNSSEC; las nuevas funcionalidades del protocolo DNSSEC a menudo se prototipan utilizando el código base de NSD. NSD aloja varios dominios de nivel superior y opera tres de los servidores raíz de nombres .

pdnsd

Pdnsd es un servidor proxy DNS con caché que almacena registros DNS en disco para su retención a largo plazo. Pdnsd está diseñado para ser altamente adaptable a situaciones donde la conectividad de red es lenta, poco fiable, inexistente o muy dinámica, con capacidad limitada para actuar como servidor de nombres autoritativo. Está licenciado bajo la GPL . [ 17 ]

Posadis

Posadis es un servidor DNS de software libre , escrito en C++, que ofrece soporte para actualización dinámica de DNS . [ 18 ] [ 19 ]

PowerDNS

PowerDNS es un servidor DNS de software libre con diversas opciones de almacenamiento de datos y funciones de equilibrio de carga. Las funciones de servidor autoritativo y recursivo se implementan como aplicaciones independientes, al igual que un proxy de caché DNS independiente (dnsdist) que implementa funciones como DNS sobre HTTPS.

DNS Secure64

DNS Authority es un software comercial de servidor de nombres autoritativo de Secure64 , la empresa que creó las aplicaciones y el sistema operativo Genuinely Secure DNS y que automatizó por completo la implementación de DNSSEC.

DNS Cache es un software DNS recursivo escalable y altamente seguro de Secure64 que proporciona protección integrada contra ataques de denegación de servicio de alto volumen, incluidos los ataques de subdominio pseudoaleatorio (PRSD).

Simple DNS Plus

Simple DNS Plus es un servidor DNS comercial que funciona con Microsoft Windows y se caracteriza por una interfaz gráfica de usuario (GUI) sencilla . El mantenimiento del software parece haberse descuidado en los últimos años.

Servidor DNS Technitium

Technitium DNS Server [ 20 ] [ 21 ] es un software de servidor DNS gratuito , de código abierto [ 22 ] (GPLv3), [ 23 ] multiplataforma, autoritativo, con caché y recursivo. Admite los protocolos DNS cifrados DNS-over-TLS , DNS-over-HTTPS y DNS-over-QUIC . [ 24 ] También admite la firma y validación DNSSEC para los algoritmos RSA y ECDSA con NSEC y NSEC3.

El servidor DNS también incluye el bloqueo de nombres de dominio mediante listas de bloqueo [ 25 ] y también admite el uso de HTTP o SOCKS5 para el transporte de solicitudes DNS a través de la red Tor . [ 26 ]

El servidor DNS admite la ejecución de complementos desarrollados de forma independiente que pueden utilizarse para procesar y responder a las solicitudes DNS. También proporciona una API HTTP que puede ser utilizada por software de terceros para administrar el servidor DNS. [ 27 ]

Sin límites

Unbound es un servidor DNS de validación, recursivo y con caché, diseñado para un alto rendimiento. Fue lanzado el 20 de mayo de 2008 (versión 1.0.0) como software libre bajo la licencia BSD por NLnet Labs. Se instala como parte del sistema base en FreeBSD a partir de la versión 10.0 y en NetBSD a partir de la versión 8.0. También hay una versión disponible para OpenBSD versión 5.6 y posteriores. (Las versiones anteriores de FreeBSD incluían BIND).

YADIFA

YADIFA es un servidor DNS con licencia BSD, de bajo consumo de memoria y escrito en C. El acrónimo YADIFA significa Yet Another DNS Implementation For All (Otra implementación DNS más para todos) . Fue creado por EURid , que gestiona el dominio de nivel superior .eu. [ 28 ]

Características

Algunas características de DNS solo son relevantes para servidores recursivos o para servidores autoritativos. Por lo tanto, una matriz de características como la que se presenta en este artículo no puede, por sí sola, representar la eficacia o la madurez de una implementación determinada.

Otro factor importante es la arquitectura del servidor. Algunos servidores DNS ofrecen soporte para ambas funciones en un único programa monolítico. Otros se dividen en programas más pequeños, cada uno de los cuales implementa un subsistema del servidor. Al igual que en el clásico debate sobre microkernels en informática , la importancia y utilidad de esta distinción son objeto de intenso debate. La matriz de características de este artículo no analiza si las funciones DNS se proporcionan en un solo programa o en varios, siempre y cuando dichas funciones se incluyan en el paquete base del servidor y no en software complementario de terceros.

Explicación de las características

Autorizado
Una categoría importante de funcionalidad del servidor DNS, véase más arriba.
Recursivo
Una categoría importante de funcionalidad del servidor DNS, véase más arriba.
Control de acceso recursivo
Los servidores con esta función permiten controlar qué hosts tienen permiso para realizar consultas DNS recursivas. Esto resulta útil para el equilibrio de carga y la protección del servicio.
Modo secundario (o modo esclavo)
Los servidores autoritativos pueden publicar contenido que se origina en el almacenamiento de datos primario (como archivos de zona o bases de datos conectadas a procesos de administración empresarial) —a veces también llamados servidores "maestros"— o pueden ser servidores secundarios (o esclavos ), que republican contenido obtenido y sincronizado con dichos servidores primarios. Los servidores con la función de "modo secundario" tienen la capacidad integrada de recuperar y republicar contenido de otros servidores. Esto generalmente, aunque no siempre, se proporciona mediante el protocolo DNS AXFR .
Almacenamiento en caché
Los servidores con esta función ofrecen servicios recursivos para las aplicaciones y almacenan en caché los resultados para que las futuras solicitudes del mismo nombre se respondan rápidamente, sin necesidad de una consulta DNS completa. Esta es una característica importante para el rendimiento, ya que reduce significativamente la latencia de las solicitudes DNS.
DNSSEC
Los servidores con esta función implementan alguna variante de los protocolos DNSSEC . Pueden publicar nombres con firmas de registros de recursos (proporcionando un "servicio de autoridad segura") y validar dichas firmas durante las búsquedas recursivas (proporcionando un "resolutor seguro"). DNSSEC se está extendiendo gracias al despliegue de una clave raíz DNSSEC por parte de ICANN . Su implementación en sitios individuales también está creciendo a medida que los dominios de nivel superior comienzan a implementarlo. La presencia de funciones DNSSEC es una característica importante de un servidor DNS.
TSIG
Los servidores con esta función suelen proporcionar servicios DNSSEC. Además, son compatibles con el protocolo TSIG (Transaction SIGnature), que permite a los clientes DNS establecer una sesión segura con el servidor para publicar registros DNS dinámicos o solicitar consultas DNS seguras sin incurrir en el coste y la complejidad de la compatibilidad total con DNSSEC.
IPv6
Los servidores con esta función pueden publicar o gestionar registros DNS que hacen referencia a direcciones IPv6 . Además de ser totalmente compatibles con IPv6, deben implementar el protocolo de transporte IPv6 para consultas y transferencias de zona en relaciones secundarias/primarias y funciones de reenvío.
Comodín
Los servidores que disponen de esta función pueden publicar información para registros comodín , que proporcionan datos sobre nombres DNS en zonas DNS que no están específicamente listadas en la zona.
Horizonte dividido
Los servidores con la función DNS de horizonte dividido pueden dar respuestas diferentes dependiendo de la dirección IP de origen de la consulta.

Matriz de características

  1. ↑ Existe un módulo de configuración BIND disponible para Webmin en muchas distribuciones de Linux.
  2. ↑ BIND aún no es compatible con DoQ
  3. 1 2 La compatibilidad con IPv6 primario/secundario en PowerDNS es incompleta en las versiones <3.0. Las transferencias de zona en la replicación primaria/secundaria sobre IPv6 son compatibles desde la versión 3.0.
  4. ↑ La compatibilidad total con DNSSEC en PowerDNS llegó en la versión 3.0. En versiones anteriores, actualmente está restringida a poder servir RR relacionados con DNSSEC .
  5. ↑ Mejoras sugeridas por Powerdns.com en
  6. ↑ Vistas - Documentación del servidor autoritativo PowerDNS
  7. ↑ PowerDNS DNSdist 1.9.0.
  8. ↑ Coredns 1.11.0
  9. ↑ djbdns proporciona funcionalidades para transferir zonas; una vez completada la transferencia, djbdns puede actuar como servidor autoritativo para dicha zona. Consulte ladocumentación de axfr-get para obtener más información.
  10. ↑ Un parche para publicar datos autorizados protegidos por DNSSEC está disponible en.
  11. ↑ djbdns admite registros DNS comodín , pero no de una manera que cumpla con los RFC.
  12. ↑ Esto no es lo mismo que las vistas en bind. Pero es una solución con capacidades comparables. Ver: sección de tinydns-data .
  13. ↑ MaraDNS no puede proporcionar soporte secundario directamente. En su lugar, se requiere una transferencia de zona, tras la cual MaraDNS actuará como servidor autoritativo para dicha zona. Consulte DNS Slave para obtener más información.
  14. ↑ dnsmasq tiene soporte autoritativo limitado, destinado al uso en redes internas en lugar de en Internet pública.Admite registros A a través de /etc/hosts, y ofrece cierto soporte para registros MX, TXT y SRV mediante la línea de comandos.
  15. ↑ La validación DNSSEC se agregó en la versión 2.69 de Dnsmasq.Las versiones anteriores solo podían transmitir los resultados de validación de sus propios servidores de nombres ascendentes.
  16. ↑ Dnsmasq puede realizar DNS básico de horizonte dividido basado en la interfaz de la solicitud de origen utilizando elparámetro de configuración localise-queries .
  17. ↑ Knot DNS proporciona respuestas basadas en la dirección de origen de la consulta a través de susmódulos geoip y queryacl .
  18. ↑ Knot DNS Versión 3.3.0
  19. ↑ A partir de la versión 5.5.2, esto solo selecciona la regla en función del nombre de la clave, todavía no verifica la clave ni la firma.
  20. ↑ Las configuraciones como split-horizon, que dependen de cachés DNS aisladas, no son compatibles explícitamente. https://knot-resolver.readthedocs.io/en/v5.5.2/modules-view.html
  21. 1 2 En Windows Server Technical Preview (2016), puede crear directivas DNS para controlar cómo un servidor DNS gestiona las consultas DNS en función de diferentes parámetros. Esto admite el control de recursión, respuestas basadas en la ubicación, implementación de división de clúster, filtros, etc.parámetro de configuración.
  22. ↑ Windows Server 2008 R2 admite DNSSEC , sin embargo, el DNS dinámico no es compatible con zonas firmadas con DNSSEC. Es totalmente compatible en Windows Server 2012. Para versiones anteriores, incluido Windows Server 2003, la funcionalidad DNSSEC debe activarse manualmente en el registro. Archivado el 25/03/2008 en Wayback Machine . En estas versiones, la compatibilidad con DNSSEC es suficiente para actuar como servidor esclavo/secundario para una zona firmada, pero no suficiente para crear una zona firmada (falta de utilidades de generación y firma de claves).
  23. ↑ Microsoft DNS admite el algoritmo GSS-TSIG para la actualización dinámica segura cuando se integra con Active Directory , utilizando RFC 3645 , una aplicación de GSS-API RFC 2743 .
  24. ↑ La funcionalidad IPv6 en el servidor DNS de Microsoft solo está disponible en Windows Server 2003 y versiones posteriores.
  25. ↑ "Referencia de la API del servidor DNS de Microsoft" . Msdn.microsoft.com . Consultado el 26 de octubre de 2011 .
  26. ↑ "Especificación del proveedor WMI DNS de Microsoft" . Msdn.microsoft.com . Consultado el 26 de octubre de 2011 .
  27. ↑ Especificación del protocolo de administración del servidor DNS MS-DNSP (utiliza RPC )
  28. ↑ Simple DNS Plus no tiene "vistas" de la misma manera que BIND, pero tiene una función de "alias IP NAT" que permite que los registros de host se resuelvan a diferentes direcciones IP dependiendo de dónde provenga la solicitud DNS.

Plataformas

En esta descripción general de la compatibilidad del sistema operativo con el servidor DNS mencionado, los siguientes términos indican el nivel de compatibilidad:

  • No indica que no existe o que nunca se publicó.
  • El término "parcial" indica que, si bien funciona, el servidor carece de funcionalidades importantes en comparación con las versiones para otros sistemas operativos; sin embargo, aún se encuentra en desarrollo.
  • La versión beta indica que, si bien una versión es completamente funcional y ha sido lanzada, aún se encuentra en desarrollo (por ejemplo, para mejorar su estabilidad).
  • Sí, indica que ha sido lanzado oficialmente en una versión estable y completamente funcional.
  • El término "Incluido" indica que el servidor viene preinstalado o integrado en el sistema operativo.

Esta recopilación no es exhaustiva, sino que refleja las plataformas más comunes en la actualidad.

  1. ↑ BIND está disponible parasistemas basados ​​en Windows NT por ftp (incluidos Windows 2000 , XP y Server 2003 ) en un puerto (en el directorio contrib) conocido como ntbind (a partir de la versión 9.3.3 están presentes las compilaciones de Windows).
  2. ↑ A partir de la versión 9.18.0, se eliminó por completo la compatibilidad para compilar y ejecutar BIND 9 de forma nativa en Windows.
  3. ↑ La funcionalidad disponible con el servidor DNS de Microsoft varía según la versión del sistema operativo subyacente; al igual que la mayoría de los componentes de Windows Server, se actualiza junto con el resto del sistema operativo. Cierta funcionalidad, como la compatibilidad con DNSSEC e IPv6 , solo está disponible en la versión Windows Server 2000-2003. Windows Server 2000 incluye compatibilidad con TSIG . El servidor DNS de Microsoft no está disponible en sistemas operativos cliente de Windows como Windows XP.

Embalaje

Véase también

Referencias

  1. 1 2 Moore, Don (2004). "Encuesta de servidores DNS" . Recuperado el 6 de enero de 2005 .
  2. ↑ "ISC finaliza el desarrollo de BIND 10 con la versión 1.2" . 17 de abril de 2014.
  3. ↑ "Personalización del servicio DNS" .
  4. ↑ Claburn, Thomas (24 de enero de 2019). "CoreDNS ya está completamente desarrollado y listo para funcionar: el kit de herramientas de red de Kubernetes finalmente se gradúa" . The Register . Consultado el 20 de enero de 2020 .
  5. ↑ "Se reclamó el premio djbdns" . Archivado del original el 5 de marzo de 2009. Consultado el 4 de marzo de 2009 .
  6. ↑ "gdnsd" . gdnsd.org . Consultado el 23 de septiembre de 2022 .
  7. ↑ «DNS-Wikitech» . wikitech.wikimedia.org . Consultado el 23 de septiembre de 2022 .
  8. ↑ "Resolutor de nudos" . Resolutor de nudos . Consultado el 11 de enero de 2024 .
  9. ↑ Mens, Jan-Piet (2008). Servidores DNS alternativos: selección e implementación, y back-ends SQL/LDAP opcionales (Tapa blanda) . UIT Cambridge Ltd. ISBN 978-0-9544529-9-5.
  10. ↑ Danchev, Dancho. "Cómo OpenDNS, PowerDNS y MaraDNS no se vieron afectados por la vulnerabilidad de envenenamiento de caché DNS" . ZDNet . Archivado del original el 29 de julio de 2008. Consultado el 10 de octubre de 2009 .
  11. ↑ «MaraDNS - Un servidor DNS consciente de la seguridad» . MaraDNS . Consultado el 15 de diciembre de 2010 .
  12. ↑ "Herramientas para desarrolladores, documentación técnica y ejemplos de codificación" . Microsoft .
  13. ↑ "Sintaxis DNSCMD: Sistema de nombres de dominio (DNS)" . 3 de septiembre de 2012.
  14. ↑ "Cmdlets del servidor del sistema de nombres de dominio (DNS)" . Archivado del original el 18 de mayo de 2015. Consultado el 8 de mayo de 2015 .
  15. ↑ "DNSSEC en Windows Server 2012" . 31 de agosto de 2016.
  16. ↑ "Novedades del servidor DNS en Windows Server 2016" . 20 de octubre de 2021.
  17. ↑ "Página principal de pdnsd" . Phys.uu.nl. Consultado el 26 de octubre de 2011 .
  18. ^ Posadis en sourceforge.net
  19. ↑ «Conceptos relevantes de DNSSEC y componentes básicos». Consorcio LIGHTest . Unión Europea . 13 de agosto de 2017. págs. 49, 52. timeworkshop.eu/resources/2019/keynotes/LIGHTest_D2.7_WP2_V1.0.pdf
  20. ↑ "Servidor DNS Technitium" .
  21. ↑ "Software de servidor DNS (y relacionado) para Unix" .
  22. ↑ "Código fuente" . GitHub .
  23. ↑ "Licencia GPLv3" . GitHub .
  24. ↑ "Estado de implementación de la privacidad DNS" .
  25. ↑ "5 de los mejores servidores DNS de código abierto autohospedados similares a Pi-Hole" . 8 de abril de 2023.
  26. ↑ "Configuración del servidor DNS para la privacidad y la seguridad" .
  27. ↑ "Documentación de la API del servidor DNS de Technitium" . GitHub .
  28. ↑ "Acerca de YADIFA" . Consultado el 11 de abril de 2013 .
  29. ↑ "pdns NEWS" . Archivado del original el 25/06/2013 . Consultado el 29/03/2013 ."pdnsd aún no ofrece soporte para el protocolo DNSSEC".
  30. ↑ "Página principal de pdnsd" . Consultado el 29 de marzo de 2013 ."pdnsd se inició en Linux y posteriormente se adaptó a FreeBSD (así como a Cygwin y Darwin). El 90% del código fuente debería ser fácilmente portable a sistemas compatibles con POSIX y BSD, siempre que dichos sistemas admitan los hilos POSIX (pthreads). El resto podría requerir modificaciones específicas para cada sistema operativo."
  • Encuesta de Internet sobre DNS realizada por Don Moore en mayo de 2004
  • Resumen de la encuesta DNS de Measurement Factory: abril y junio de 2005
  • Encuesta de DNS de Beehive/CoDoNS: julio de 2004
  • Encuesta DNS de ccTLD de la UIT