VitalQIP DNS 6.5 버전이 출시되었습니다.

기존 DNS 6.4는 BIND 9.18을 사용하였으며, DNS 6.5는 BIND 9.20으로 업그레이드되었습니다.

 

1. 주요 변경사항

• dnssec-policy 사용 시 inline-signing 기본값 yes
• QPDB 인메모리 DB 사용으로 성능 개선
• allow-transfer 기본값 none 변경
• dnssec-validation yes로 설정 시 trust-anchors 설정 필요
• notify, xfer-in을 위한 변도의 로깅 카테고리 사용
• primaries → remote-servers 명칭 변경

2. 영향 사항

• 기존 DNSSEC zone 자동 inline signing 가능

• Resource 사용량 증가 가능 (CPU/Memory)

• 일부 기존 옵션 제거로 설정 수정 필요

3. Deprecated 및 삭제 항목

지원 종료 예정:

• NSEC3 iterations (0으로 설정 필요)

• max-zone-ttl

• DLZ

삭제된 주요 옵션:

• auto-dnssec

• dnssec-update-mode

• alt-transfer-source

• delegation-only

4. 권장 조치사항

• inline-signing 설정 확인

• deprecated 설정 제거

• 업그레이드 전 테스트 권장

 

자세한 사항은 첨부파일 참고 부탁드립니다.