Djbdns

El paquete de software djbdns es una implementación de DNS . Fue creado por Daniel J. Bernstein en respuesta a sus frustraciones con los repetidos agujeros de seguridad en el ampliamente utilizado software BIND DNS. Como desafío, Bernstein ofreció un premio de $1000 ^[1] para la primera persona que encontrara un agujero de seguridad en djbdns, que fue otorgado ^[2] en marzo de 2009 a Matthew Dempsky.

En 2004 ^[actualizar], el componente tinydns de djbdns era el segundo servidor DNS más popular en términos de la cantidad de dominios para los que era el servidor autorizado, y el tercero más popular en términos de la cantidad de hosts DNS que lo ejecutaban. ^[3]

djbdns nunca ha sido vulnerable a la vulnerabilidad generalizada de envenenamiento de caché informada en julio de 2008, ^{[4] [5]} pero se ha descubierto que es vulnerable a un ataque relacionado. ^[6]

El código fuente no ha sido administrado centralmente desde su lanzamiento en 2001, y fue liberado al dominio público en 2007. ^[7] A marzo de 2009, hay una serie de bifurcaciones , una de las cuales es dbndns (parte del Proyecto Debian ), y más de una docena de parches para modificar la versión lanzada. ^[8]

Si bien djbdns no admite DNSSEC directamente , existen parches de terceros para agregar compatibilidad con DNSSEC al componente tinydns solo autorizado de djbdns. ^[9]

El software djbdns consta de servidores, clientes y diversas herramientas de configuración.

• dnscache: el solucionador de DNS y el caché.
• tinydns: un servidor DNS basado en bases de datos.
• walldns — un "muro DNS inverso" que únicamente permite la búsqueda de direcciones IP por nombre de dominio.
• rbldns: un servidor diseñado para el servicio de lista negra de DNS.
• pickdns: un servidor basado en una base de datos que selecciona entre los registros coincidentes según la ubicación del solicitante. (Esta función ahora es una parte estándar de tinydns).
• axfrdns — un servidor de transferencia de zona.

• axfr-get — un cliente de transferencia de zona.
• dnsip — dirección simple a partir de la búsqueda de nombre.
• dnsipq — dirección a partir de la búsqueda de nombre con reglas de reescritura.
• dnsname: nombre simple obtenido a partir de la búsqueda de direcciones.
• dnstxt: registro de texto simple de la búsqueda de nombre.
• dnsmx — búsqueda de intercambiador de correo.
• dnsfilter: busca nombres de direcciones leídas desde stdin, en paralelo.
• dnsqr — búsqueda recursiva de registros generales.
• dnsq: búsqueda de registros generales no recursiva, útil para depuración.
• dnstrace (y dnstracesort): pruebas exhaustivas de las cadenas de autoridad sobre servidores DNS y sus nombres.

En djbdns, las distintas funciones y servicios se dividen en programas independientes. Por ejemplo, las transferencias de zona, el análisis de archivos de zona, el almacenamiento en caché y la resolución recursiva se implementan como programas independientes. El resultado de estas decisiones de diseño es una reducción del tamaño del código y de la complejidad del programa demonio que proporciona la función principal de responder a las solicitudes de búsqueda. Bernstein afirma que esto es fiel al espíritu del sistema operativo Unix y hace que la verificación de seguridad sea mucho más sencilla. ^{[ cita requerida ]}

El 28 de diciembre de 2007, Bernstein liberó djbdns al dominio público . ^[10] Anteriormente, el paquete se distribuía de forma gratuita como software sin licencia . Sin embargo, esto no permitía la distribución de versiones modificadas de djbdns, que era uno de los principios básicos del software de código abierto . En consecuencia, no se incluyó en aquellas distribuciones de Linux que exigían que todos los componentes fueran de código abierto.

• Comparación de software de servidores DNS
• bases de datos
• Software de gestión de DNS

• Página oficial de djbdns
• N-DJBDNS
• Una guía para djbdns
• La sección djbdns de FAQTS
• Una guía y un tutorial de djbdns con complemento
• Jonathan de Boyne Pollard. "Algo de lo que se dice sobre djbdns es incorrecto". Respuestas frecuentes . Archivado desde el original el 13 de febrero de 2011.— Jonathan de Boyne Pollard desmiente varios mitos relacionados con los DJBDN
• Jonathan de Boyne Pollard. "Los problemas conocidos con los djbdns de Dan Bernstein". Respuestas dadas con frecuencia . Archivado desde el original el 2010-04-25 . Consultado el 2009-09-20 .— Lista de Jonathan de Boyne Pollard de los diversos problemas conocidos en djbdns
• Compatibilidad con formatos de registro más nuevos mediante registros genéricos. Archivado el 7 de junio de 2005 en Wayback Machine.
• LWN (noticias semanales de Linux) analiza djbdns