IPFire: Knot Resolver ersetzt Unbound

IPFire hat angekündigt, dass sein bevorstehendes Core Update 203 den zuvor verwendeten DNS-Resolver Unbound durch Knot Resolver ersetzen wird. Diese Änderung markiert eine grundlegende Verschiebung in der DNS-Infrastruktur der Distribution, die darauf abzielt, Sicherheit, Leistung und Flexibilität zu verbessern. Das Update führt mehrere neue Funktionen ein, darunter die Unterstützung für verschlüsseltes DNS über TLS, netzwerkweites DNS-Filtern und einen persistenten Resolver-Cache. Zusätzlich unterstützt der integrierte WLAN-Zugriffspunkt jetzt das 6-GHz-Band von Wi-Fi 6E und Wi-Fi 7, was eine verbesserte Leistung in dicht besiedelten Umgebungen bietet.

Der Übergang von Unbound zu Knot Resolver stellt einen strategischen Schritt der IPFire-Entwickler dar, um ihre Kernnetzwerkfähigkeiten zu modernisieren. Laut den Release-Notizen ist dieser Ersatz Teil einer breiteren Bemühung, das System anpassungsfähiger und skalierbarer zu machen. Knot Resolver arbeitet modular und ermöglicht eine skriptbasierte Anpassung. IPFire nutzt diese Modularität, um die Funktionalität zu erweitern, wie z. B. die Integration mit DHCP-Leasing und DNS-Filterlisten. Diese Verbesserungen ermöglichen es Administratoren, Netzwerkressourcen effizienter zu verwalten und gleichzeitig ein hohes Maß an Kontrolle und Sicherheit zu gewährleisten.

Eine der wichtigsten Verbesserungen, die mit Knot Resolver eingeführt wurden, ist die Fähigkeit, DNS-Abfragen sicher über DNS über TLS weiterzuleiten. Dies stellt sicher, dass Daten, die zwischen Clients und Upstream-Resolvern übertragen werden, vertraulich bleiben und vor Abfangen oder Manipulation geschützt sind. Administratoren können jetzt externe Resolver einsetzen, ohne sensible Informationen über unverschlüsselte Kanäle freizusetzen. Diese Funktion entspricht den wachsenden Bedenken hinsichtlich der Privatsphäre und der Datenintegrität in der Internetkommunikation.

Zusätzlich zu den erweiterten Verschlüsselungs- und Weiterleitungskapazitäten führt IPFire eine DNS-Firewall ein, die Domains blockiert, die mit Malware, Werbung und anderen unerwünschten Kategorien während der Namensauflösung verbunden sind. Das System verwendet das Zone-Sync-Tool, um Zone-Dateien herunterzuladen und Daten sicher zu filtern, indem es sie inkrementell aktualisiert, anstatt jedes Mal vollständige Listen zu übertragen. Dies reduziert die Bandbreitenverwendung und verbessert die Effizienz. Die SafeSearch-Funktion, die Suchanfragen dazu zwingt, sichere Suchvarianten unterstützter Suchmaschinen und YouTube zu verwenden, stärkt die Inhaltsfilterung innerhalb des Netzwerks weiter.

IPFire verbessert auch die lokale DNS-Verwaltung, indem es benutzerdefinierte Einträge und bedingte Weiterleitungsregeln beibehält. Diese ermöglichen die Weiterleitung bestimmter Zonen an bestimmte DNS-Server, wie z. B. interne Netzwerke oder Remote-Domains, die über ein virtuelles privates Netzwerk zugänglich sind. Der neue Resolver-Cache bleibt über Neustarts hinweg bestehen, reduziert die Suchzeiten nach dem Neustart und lindert den Druck auf DNS-Server auf höherer Ebene. Knot Resolver nutzt mehrere Arbeiterprozesse, um Cache- und Statusinformationen zu teilen, wodurch IPFire mehrere CPU-Kerne nutzen kann, ohne dass pro Prozess isolierte Caches erforderlich sind. Administratoren müssen bestehende Konfigurationen anpassen, um diesen Änderungen gerecht zu werden.

Zuvor konfigurierte vollqualifizierte Domain-Namen (FQDNs) als Forward-Zonen werden nicht mehr akzeptiert; stattdessen müssen IP-Adressen verwendet werden. Dies erfordert eine Überprüfung und Änderung der aktuellen DNS-Weiterleitungseinstellungen, um die Kompatibilität mit dem aktualisierten System zu gewährleisten. Auf der drahtlosen Seite unterstützt der integrierte IPFire-Zugangspunkt jetzt das 6-GHz-Frequenzband und bietet eine bessere Leistung für Wi-Fi 6E- und Wi-Fi 7-Geräte. Dieses Spektrum bietet weniger Störungen von älteren Geräten und ermöglicht breitere Kanäle von bis zu 80 oder 160 MHz, wodurch Durchsatz und Zuverlässigkeit verbessert werden.

Im Gegensatz zu Teilen des 5-GHz-Bandes erfordert das 6-GHz-Spektrum keine dynamische Frequenzwahl (DFS) für die Radardetektion, wodurch die Notwendigkeit von Zugangspunkten für das Scannen nach freien Kanälen oder das Umschalten von Frequenzen bei der Erkennung von Radarsignalen beseitigt wird. Diese Änderung verhindert Verbindungsunterbrechungen, die durch unnötige Kanalwechsel verursacht werden. Für Benutzer, die IPFire auf Amazon Web Services (AWS) bereitstellen, enthält das Update die Unterstützung für IMDSv2, die neuere Version des Instanz-Metadatendienstes. Dieser tokenbasierte Dienst bietet im Vergleich zur vorherigen Version eine größere Sicherheit und sorgt für eine robustere Authentifizierung und Datenschutz für Cloud-gehostete Instanzen.