IPFire: Knot Resolver es reemplazado por Unbound

IPFire ha anunciado que su próxima actualización de núcleo 203 reemplazará el resolvedor DNS utilizado anteriormente Unbound con Knot Resolver. Este cambio marca un cambio fundamental en la infraestructura DNS de la distribución, destinada a mejorar la seguridad, el rendimiento y la flexibilidad. La actualización introduce varias características nuevas, incluida la compatibilidad con DNS cifrado a través de TLS, filtrado DNS en toda la red y una caché de resolvedor persistente. Además, el punto de acceso WLAN integrado ahora admite la banda de 6 GHz de Wi-Fi 6E y Wi-Fi 7, ofreciendo un rendimiento mejorado en entornos densamente poblados.

La transición de Unbound a Knot Resolver representa un movimiento estratégico por parte de los desarrolladores de IPFire para modernizar sus capacidades de red centrales. Según las notas de lanzamiento, este reemplazo es parte de un esfuerzo más amplio para hacer que el sistema sea más adaptable y escalable. Knot Resolver opera de manera modular, lo que permite la personalización basada en scripts. IPFire aprovecha esta modularidad para ampliar la funcionalidad, como la integración con arrendamientos DHCP y listas de filtros DNS. Estas mejoras permiten a los administradores administrar los recursos de red de manera más eficiente mientras mantienen un alto nivel de control y seguridad.

Una de las mejoras clave introducidas con Knot Resolver es la capacidad de reenviar de forma segura las consultas de DNS utilizando DNS sobre TLS. Esto asegura que los datos transmitidos entre los clientes y los resolvedores de corriente superior permanezcan confidenciales y protegidos contra la interceptación o manipulación. Los administradores ahora pueden implementar resolvedores externos sin exponer información confidencial a través de canales no encriptados. Esta característica se alinea con las crecientes preocupaciones sobre la privacidad y la integridad de los datos en las comunicaciones por Internet.

Además de las capacidades mejoradas de encriptación y reenvío, IPFire está introduciendo un cortafuegos DNS que bloquea dominios asociados con malware, publicidad y otras categorías indeseables durante la resolución de nombres. El sistema utiliza la herramienta de sincronización de zona para descargar archivos de zona y filtrar datos de forma segura, actualizándolos de manera incremental en lugar de transferir listas completas cada vez. Esto reduce el uso de ancho de banda y mejora la eficiencia. La función SafeSearch, que obliga a las búsquedas a usar variantes de búsqueda seguras de los motores de búsqueda compatibles y YouTube, fortalece aún más el filtrado de contenido dentro de la red.

IPFire también mejora la administración de DNS local mediante la preservación de entradas definidas por el usuario y reglas de reenvío condicional. Estas permiten que zonas específicas se dirijan a servidores DNS designados, como redes internas o dominios remotos accesibles a través de una red privada virtual. La nueva caché de resolvedor persiste en los reinicios, reduciendo los tiempos de búsqueda después del reinicio y aliviando la presión sobre los servidores DNS de nivel superior. Knot Resolver utiliza múltiples procesos de trabajo para compartir la caché y la información de estado, lo que permite a IPFire utilizar múltiples núcleos de CPU sin requerir cachés aislados por proceso. Los administradores deben ajustar las configuraciones existentes para acomodar estos cambios.

Los nombres de dominio totalmente calificados (FQDN) previamente configurados como zonas de reenvío ya no se aceptan; en su lugar, se deben usar direcciones IP. Esto requiere revisar y modificar las configuraciones actuales de reenvío de DNS para garantizar la compatibilidad con el sistema actualizado. En el frente inalámbrico, el punto de acceso incorporado de IPFire ahora admite la banda de frecuencia de 6 GHz, proporcionando un mejor rendimiento para los dispositivos Wi-Fi 6E y Wi-Fi 7. Este espectro ofrece menos interferencia de dispositivos más antiguos y permite canales más amplios de hasta 80 o 160 MHz, mejorando el rendimiento y la confiabilidad.

A diferencia de las partes de la banda de 5 GHz, el espectro de 6 GHz no requiere selección dinámica de frecuencia (DFS) para la detección de radar, eliminando la necesidad de puntos de acceso para escanear canales libres o cambiar frecuencias al detectar señales de radar. Este cambio ayuda a evitar caídas de conexión causadas por interruptores de canal innecesarios. Para los usuarios que implementan IPFire en Amazon Web Services (AWS), la actualización incluye soporte para IMDSv2, la versión más nueva del servicio de metadatos de instancia. Este servicio basado en tokens proporciona una mayor seguridad en comparación con la versión anterior, asegurando una autenticación y protección de datos más robustas para instancias alojadas en la nube.