Mailu 2024.06.64 исправляет ложный статус исправности DNS-резолвера

Прежняя проверка опиралась на код завершения утилиты dig. Она могла завершиться успешно даже при получении DNS-ответа SERVFAIL — то есть подтверждала, что резолвер отвечает, но не подтверждала успешное разрешение имён. Контейнер при этом мог оставаться в состоянии healthy.

Новая проверка запрашивает NS-записи корневой зоны через локальный Unbound и требует статус NOERROR. Согласно описанию PR, такой запрос проходит DNSSEC-валидацию. В изменении также заданы ограничение времени ожидания и одна попытка запроса.

Автор PR описал случай, когда резолвер с устаревшим якорем доверия DNSSEC возвращал ошибки для всех имён около 12 часов, а исходящая почта откладывалась из-за проблем разрешения имён. Это описание конкретного инцидента и проверок автора, не результат тестирования Удельтой и не утверждение о всех установках Mailu.

Для администраторов изменение важно как устранение слепой зоны встроенной диагностики. Оно меняет результат проверки состояния, но само по себе не восстанавливает DNS, не обновляет якорь доверия и не гарантирует доставку отложенных писем. В записи релиза перечислено одно исправление; новых функций почтового интерфейса в ней не заявлено.

Иллюстрация — экран управления доменами из официальной публичной демо-установки Mailu, ранее размещённый в каталоге Удельты. Это общий вид панели, а не демонстрация проверки DNS в версии 2024.06.64.