IPFire 2.25 发布,重新设计 DNS 系统

栏目: 软件资讯 · 发布时间: 6年前

内容简介:IPFire 2.25 - Core Update 141 发布了。IPFire 是一个 Linux 的防火墙发行版,其主要目标是安全性,IPFire 构成了安全网络的基础,它可以根据各自的安全级别对网络进行分段,并可以轻松创建管理每个网段的自定义...

IPFire 2.25 - Core Update 141 发布了。IPFire 是一个 Linux 的防火墙发行版,其主要目标是安全性,IPFire 构成了安全网络的基础,它可以根据各自的安全级别对网络进行分段,并可以轻松创建管理每个网段的自定义策略。IPFire 在设计时考虑了模块化和高度灵活性,用户可以轻松地部署其中的许多变体,例如防火墙、代理服务器与 VPN 网关。模块化设计确保它完全按照配置运行。

此版本带有完全重新设计的 DNS 系统,其中增加了许多新功能,例如 DNS-over-TLS。

关于 DNS 系统,此版本在清理脚本和 UI 上都有变更,使得: 

  • 所有 DNS 设置有了一个统一页面

  • 可以添加两个以上的 DNS 服务器,以实现更好的负载平衡和弹性。系统将自动使用最快的服务器

  • 通过 DNS-over-TLS 和严格的 QNAME 最小化增强了隐私

  • 安全搜索,无需使用 Web 代理即可从整个网络过滤成人内容

  • 对于使用 ISP 过滤 DNS 响应/破坏 DNSSEC 的用户,更好的解决方法,可以将 TLS 和 TCP 用作传输。

  • 由于启动时执行的检查较少,因此启动速度更快

为了解决 MTU 问题,开发团队遵循准则并将 EDNS 缓冲区大小设置为 1232 字节,这避免了即使在具有较小 MTU 的 Internet 线路上,大的 DNS 答复也不会分散。

此版本系统重新基于 GCC 9 并添加了对 Go 和 Rust 的支持。目前已经将 Python 3 包含在基本系统中,并且不推荐使用 Python 2,计划很快能完全放弃对 Python 2 的支持。

此外还有其它更新,包括一些 bug 修复,详情查看更新说明:

https://blog.ipfire.org/post/ipfire-2-25-core-update-141-release


以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

C++编程思想(第1卷)

C++编程思想(第1卷)

[美] Bruce Eckel / 刘宗田、袁兆山、潘秋菱 / 机械工业出版社 / 2002-9 / 59.00元

《C++编程思考》第2版与第1版相比,在章节安排上有以下改变。增加了两章:“对象的创建与使用”和“C++中的C”,前者与“对象导言”实际上是第1版“对象的演化”一章的彻底重写,增加了近几年面向对象方法和编程方法的最瓣研究与实践的有效成果,后者的添加使不熟悉C的读者可以直接使用这本书。删去了四章:“输入输出流介绍”、“多重继承”、“异常处理”和“运行时类型识别”,删去的内容属于C++中较复杂的主题,......一起来看看 《C++编程思想(第1卷)》 这本书的介绍吧!

正则表达式在线测试
正则表达式在线测试

正则表达式在线测试

RGB HSV 转换
RGB HSV 转换

RGB HSV 互转工具

RGB CMYK 转换工具
RGB CMYK 转换工具

RGB CMYK 互转工具