| NSD | |
|---|---|
| Type | DNS -server |
| Udvikler | NL Net Labs |
| Skrevet i | C |
| Operativ system | Unix |
| Hardware platform | Unix-lignende operativsystem |
| nyeste version | 4.3.7 (22. juli 2021) |
| Licens | BSD-licens |
| Internet side | nlnetlabs.nl/projects/ns... |
NSD (Name Server Daemon) er en open source DNS-server udviklet af NL Net Labs i samarbejde med RIPE NCC .
NSD blev designet fra bunden til kun at være en ansvarlig server (det vil sige, den implementerer ikke rekursive forespørgsler og caching). Et af designmålene var at øge diversiteten af DNS-servere og derfor gøre domænenavnesystemet mere modstandsdygtigt over for softwarefejl og sårbarhedsangreb.
NSD bruger zonebeskrivelsesfiler i - stil og kan bruge - filer uden ændringer Al information kompileres ved hjælp af zonec til et binært format (nsd.db) for hurtigere indlæsning. Syntaksfejl kan også detekteres under kompilering, hvilket gør det muligt at rette dem, før de bliver tilgængelige for serveren.
NSD-processer kører som en uprivilegeret bruger, hvilket gør det nemt at placere dem i et isoleret miljø (såsom chroot ). Selv hvis der findes en sårbarhed i den, vil udnyttelse af den således ikke tillade, at hele systemet kompromitteres.
Fra 2011 bruges NSD af følgende rodservere :