發行資訊： DNS Server

相容性與安裝

1. DNS Server 9.16.34 須搭配 DSM 7.2 及以上版本。

新功能

1. 更新至 BIND 9.16.34。
2. 修正次要問題。

問題修正

1. 修正次要問題。

問題修正

1. 修正當 Synology High Availability 更新時，DNS Server 可能無法正確監聽 Synology NAS 的 IP 位址變更的問題。

相容性及安裝

1. DNS Server 9.16.23 須搭配 DSM 7.1 或以上版本。

最新功能

1. 更新至 BIND 9.16.23。

問題修正

1. 修正無法將 Windows Server 2003 的網域資料轉移至 Synology Directory Server 的問題。
2. 修正關閉 IPv6 後，日誌頁面可能會重複出現「lame-servers network unreachable resolving」事件，且系統可能無法正確解析網域名稱的問題。
3. 修正當 AD 轄區加入超過兩個視界，系統可能無法正確解析網域名稱的問題。
4. 修正關於 BIND 的安全性弱點 (CVE-2021-25219)。
5. 修正其他問題。

注意事項

1. 此套件更新預計在數日內發佈至所有地區，但各地區實際發佈時間可能略有不同。

問題修正

1. 修正當更新至 DSM 7.0 後，在「金鑰」頁面無法顯示既有金鑰的問題。
2. 修正當更新至 DSM 7.0 後，既有的轄區設定可能無法編輯的問題。

相容性與安裝

1. 更新套件以支援 DSM 7.0。

注意事項

1. 此套件預計在數日內發佈至所有地區，但各地區的實際發佈時間可能略有不同。

最新功能

1. 提升最大同時服務 Socket 數至 4096，以增進 DNS 查詢的負載能力。
2. 支援使用萬用字元 (*) 來建立 AD 轄區的資源紀錄。

問題修正

1. 修正其他問題。

限制

1. 建立視界時，AD 轄區僅能全選。

問題修正

1. 修正可能無法修改 AD 轄區內資源紀錄的問題。
2. 修正編輯 SOA 紀錄時可能發生失敗的問題。
3. 修正新增視界時，無法設定來源 IP 清單的問題。
4. 修正在 AD 轄區內無法新增、編輯、刪除超過 255 字元的 TXT 紀錄的問題。
5. 修正此套件無法列出超過 100 個轄區的問題。
6. 修正有關 BIND 的多項安全性弱點 (Synology-SA-20:12)。
7. 修正安全性弱點 (Synology-SA-20:27)。

問題修正

1. 修正和 Active Directory Server (自 DSM 6.2 起由 Synology Directory Server 取代之套件) 相關的資源紀錄可能無法正常運作的問題。

2. 修正以 DSM 6.2.2 或更早版本運行的 Synology High Availability 叢集內，副伺服器可能因 DNS Server 而停止記錄日誌的問題。

3. 修正當 Synology Directory Server 的網域名稱和其他轄區的網域名稱衝突時，DNS Server 可能會停止運作的問題。

4. 修正當 Synology Directory Server 轄區內，轄區傳送規則或允許來源 IP 清單含有非主機 IP 位址資訊時，錯誤訊息未能正常顯示的問題。

5. 修正當 Synology Directory Server 反向轄區的網域名稱和其他反向轄區的網域名稱衝突時，DNS Server 可能會停止運作的問題。

最新功能

1. 新增支援監聽 IP 位址變更，當 Synology NAS 的 IP 位址變更時，將自動更新 AD 轄區內的 DNS 主機紀錄。

2. 新增支援當啟動 Synology Directory Server 時，可限制進行轄區傳輸的 IP 位址，並且可從 Master 轄區轉送 DNS 紀錄至 Slave 轄區。

問題修正

1. 修正當啟動 Synology Directory Server 後，可能無法將 IP 位址註冊至 AD 轄區的問題。

2. 修正當啟用或停用 Synology MailPlus Server 後，DNS Server 可能停止紀錄事件的問題。

3. 修正當 CAA 紀錄為 iodef 類型時，可能無法將電子信箱位址註冊至該資源紀錄的問題。

1. 統一日期與時間顯示格式使其與 DSM 一致。
2. 修正其他問題。

修正資源紀錄上可能無法正常顯示特定 Active Directory 網域類型之轄區的問題。

現已支援泰文使用者介面。

1. 提升 Active Directory Server 和 DNS Server 的相容性及穩定性。
2. 改善日誌收集行為並提升功能穩定性。

1. 新增支援 CAA 資源紀錄以加強發行憑證的安全性。
2. 現已可為 Active Directory Server 新增、編輯、刪除 TXT 資源紀錄。
3. 修正當 MailPlus Server 重新啟動時可能會清空 DNS Server 日誌的問題。

1. 新增支援在 Active Directory Server 中管理反向轄區。
2. 現已可批次編輯 A/AAAA 資源紀錄。
3. 新增日誌搜尋功能。
4. 修正 DNS 更新轄區無法加入多個視界的問題。

修正有關 DNS Server 的安全性弱點 (CVE-2017-3142 及 CVE-2017-3143)。

1. 修正 DNS Server 上無法顯示或設定 IPv6 子網路規則的問題。

1. 修正安全性漏洞 (CVE-2017-3135, CVE-2017-3136, CVE-2017-3137, CVE-2017-3138)。
2. 新增支援動態更新轄區記錄。
3. 新增支援 Active Directory Server 自動註冊 DNS 轄區記錄。
4. 修正其他問題。

1. 修正數個安全性問題 (CVE-2016-9131、CVE-2016-9147、CVE-2016-9444 及 CVE-2016-9778)。
2. 修正可能會無法編輯 / 刪除 TXT 記錄的問題。

1. 升級 Bind9 至 9.9.9-P2 以修一個安全性問題 (CVE-2016-2775)。

1. 升級到 bind 9.9.8-P3。

1. 修正了三個安全性問題 (CVE-2015-8704, CVE-2016-1285, CVE-2016-1286)。
2. 其它問題修正。

1. 修正了一個安全性問題 (CVE-2015-8704)。
2. 其它問題修正。

1. 升級 BIND 9 至 9.9.8-P3 以修正多項安全性問題 (CVE-2015-8704、CVE-2015-8000、CVE-2015-8461)。
2. 修正在新增或編輯轉送轄區時，快取不會重新整理的問題。

1. 將 bind 升級至 9.9.8-P2 以修正安全性漏洞 (CVE-2015-8461 及 CVE-2015-8000)。

本版本為 新增支援 RT1900ac 與 DS216play 的第一版。

1. 升級 Bind 至 9.9.7-P3 版本以修正數個安全性漏洞 (CVE-2015-5477, CVE-2015-5722, CVE-2015-5986)。

1. 升級 Bind9 至 9.9.7-P3 以修正數個安全性問題 (CVE-2015-5477、CVE-2015-5722、CVE-2015-5986)。

1. 修正了一個管理介面無法顯示的問題。
2. 升級 BIND 到版本 9.9.7-P1 以修正一個安全性漏洞 (CVE-2015-4620)。

1. 提升穩定性。
2. 修正其它問題。

1. 修正在系統重新開機後 DNS Server 套件無法啟動的問題。
2. 修正其它問題。

1. 修正了一個在系統重開機之後 DNS server 可能無法啟動的問題。

1. 升級 Bind 到 9.9.6-P1 以修正一個允許遠端使用者利用此漏洞而進行 Dos 攻擊的安全性問題 (CVE-2014-8500)。

1. 加強安全性。

1. 增加了全域搜尋排序的功能。
2. 已修正次要問題。

1. 取得 Synology 信任級別憑證。

功能改善

1. 支援 IPv6。

1. 修正一個允許阻斷式攻擊的安全性問題。 (CVE-2014-0591)

1. 修正一個允許阻斷式攻擊的安全性問題。 (CVE-2014-0591)

1. 更新與 DSM 5.0 相容。

現可建立並管理轉送轄區。

1. 現已支援在部分資源記錄的擁有者欄位中輸入 * 及 *.[domain]。

DNS Server 初次發行。