IPFire: Knot Resolver ersetzt Unbound

Summary

IPFire: Knot Resolver ersetzt Unbound Mit dem Core Update 203 baut IPFire die DNS-Infrastruktur grundlegend um: Statt Unbound kommt künftig Knot Resolver zum Einsatz. Die Umstellung soll unter anderem verschlüsselte Weiterleitung per DNS over TLS, DNS-basierte Filterregeln und einen persistenten Cache ermöglichen. Außerdem unterstützt der integrierte WLAN-Access-Point nun das 6-GHz-Band von Wi-Fi 6E und Wi-Fi 7. Weiterlesen nach der Anzeige IPFire ist eine auf Sicherheit und Netzwerkgateways ausgerichtete Linux-Distribution. Sie wird typischerweise als Firewall und VPN-Gateway mit Intrusion-Prevention-Funktion eingesetzt. Knot Resolver wird neue DNS-Basis Laut Release Notes ersetzen die IPFire-Entwickler mit dem Update den bisher verwendeten Resolver Unbound durch Knot Resolver. Der Wechsel betrifft eine Kernfunktion des Systems: DNS löst nicht nur Hostnamen in IP-Adressen auf, sondern liefert inzwischen auch Informationen für verschlüsselte Verbindungen und moderne Transportprotokolle. Knot Resolver soll IPFire dafür eine besser erweiterbare Architektur bieten. Der Resolver arbeitet modular und lässt sich skripten. IPFire nutzt dies für eigene Erweiterungen, etwa für die Anbindung von DHCP-Leases und DNS-Filterlisten. Neu ist unter anderem die Möglichkeit, DNS-Anfragen an externe Resolver verschlüsselt über DNS over TLS weiterzuleiten. Damit lassen sich Anfragen auf dem Weg zum gewählten Upstream-Resolver vor Mitlesern und Manipulation schützen. Administratoren können damit beispielsweise einen externen Resolver einsetzen, ohne DNS-Abfragen unverschlüsselt über den öffentlichen Internetzugang zu schicken. DNS-Firewall, SafeSearch und gemeinsamer Cache Mit der neuen DNS-Basis führt IPFire eine DNS-Firewall ein. Sie kann Domains für Malware, Werbung oder andere Kategorien bereits bei der Namensauflösung blockieren. Die dafür benötigten Zonen und Filterdaten lädt das neue Werkzeug zone-sync verschlüsselt herunter. Es aktualisiert die Daten inkrementell, statt stets vo...