IPFire: le résolveur de nœud est remplacé par Unbound

IPFire a annoncé que sa prochaine mise à jour de base 203 remplacera le résolveur DNS précédemment utilisé Unbound par Knot Resolver. Cette modification marque un changement fondamental dans l'infrastructure DNS de la distribution, visant à améliorer la sécurité, les performances et la flexibilité. La mise à jour introduit plusieurs nouvelles fonctionnalités, notamment la prise en charge du DNS crypté sur TLS, le filtrage DNS à l'échelle du réseau et un cache de résolveur persistant.

La transition d'Unbound vers Knot Resolver représente un mouvement stratégique des développeurs d'IPFire pour moderniser leurs capacités de réseau de base. Selon les notes de sortie, ce remplacement fait partie d'un effort plus large pour rendre le système plus adaptable et évolutif. Knot Resolver fonctionne de manière modulaire, permettant une personnalisation basée sur des scripts. IPFire tire parti de cette modularité pour étendre les fonctionnalités, telles que l'intégration avec les baux DHCP et les listes de filtres DNS. Ces améliorations permettent aux administrateurs de gérer les ressources réseau plus efficacement tout en maintenant un niveau élevé de contrôle et de sécurité.

L'une des principales améliorations introduites avec Knot Resolver est la possibilité de transférer en toute sécurité les requêtes DNS en utilisant DNS sur TLS. Cela garantit que les données transmises entre les clients et les résolveurs en amont restent confidentielles et protégées contre l'interception ou la falsification. Les administrateurs peuvent désormais déployer des résolveurs externes sans exposer des informations sensibles via des canaux non cryptés. Cette fonctionnalité s'aligne sur les préoccupations croissantes concernant la confidentialité et l'intégrité des données dans les communications Internet.

En plus de la capacité de cryptage et de transfert améliorée, IPFire introduit un pare-feu DNS qui bloque les domaines associés aux logiciels malveillants, à la publicité et à d'autres catégories indésirables pendant la résolution des noms. Le système utilise l'outil de synchronisation de zone pour télécharger des fichiers de zone et filtrer les données en toute sécurité, en les mettant à jour progressivement plutôt que de transférer des listes complètes à chaque fois. Cela réduit l'utilisation de la bande passante et améliore l'efficacité. La fonctionnalité SafeSearch, qui oblige les recherches à utiliser des variantes de recherche sécurisées des moteurs de recherche pris en charge et YouTube, renforce davantage le filtrage du contenu au sein du réseau.

IPFire améliore également la gestion locale du DNS en préservant les entrées définies par l'utilisateur et les règles de transfert conditionnel. Ceux-ci permettent de diriger des zones spécifiques vers des serveurs DNS désignés, tels que des réseaux internes ou des domaines distants accessibles via un réseau privé virtuel. Le nouveau cache résolveur persiste lors des redémarrages, réduisant les temps de recherche après le redémarrage et atténuant la pression sur les serveurs DNS de niveau supérieur. Knot Resolver utilise plusieurs processus de travail pour partager les informations de cache et d'état, permettant à IPFire d'utiliser plusieurs cœurs de processeur sans nécessiter de caches isolés par processus. Les administrateurs doivent ajuster les configurations existantes pour accommoder ces changements.

Les noms de domaine entièrement qualifiés (FQDNs) précédemment configurés comme zones de transfert ne sont plus acceptés; à la place, les adresses IP doivent être utilisées. Cela nécessite de revoir et de modifier les paramètres de transfert DNS actuels pour assurer la compatibilité avec le système mis à jour. Sur le front sans fil, le point d'accès intégré d'IPFire prend désormais en charge la bande de fréquence 6 GHz, offrant de meilleures performances pour les appareils Wi-Fi 6E et Wi-Fi 7. Ce spectre offre moins d'interférences de la part des appareils plus anciens et permet des canaux plus larges allant jusqu'à 80 ou 160 MHz, améliorant le débit et la fiabilité.

Contrairement à certaines parties de la bande 5 GHz, le spectre 6 GHz ne nécessite pas de sélection dynamique de fréquence (DFS) pour la détection radar, éliminant ainsi la nécessité de points d'accès pour analyser les canaux libres ou changer de fréquence lors de la détection de signaux radar.