CoreDNS
v1.14.5Kubernetes Core2026년 7월 10일
CoreDNS v1.14.5는 DoH/DoQ 전송 안정성, 설정 유연성, dnstap/파일/보조/전송 견고성 개선을 포함한 정비 릴리스입니다. TLS 기본값 변경과 DoQ 타임아웃 처리가 동작을 달리하므로 업그레이드 전 확인하세요.
breakingTLS 기본값이 Go 표준으로 변경
v1.14.5에서 TLS 기본값이 CoreDNS 자체 설정에서 Go의 표준 TLS 기본값으로 변경됩니다. TLS 설정을 명시적으로 지정하지 않은 경우 동작이 달라질 수 있으므로 검토 후 업그레이드하세요.
breakingDoQ 스트림 읽기가 서버 읽기 타임아웃으로 제한됨
DoQ(DNS over QUIC) 스트림 읽기가 이제 서버 읽기 타임아웃으로 제한됩니다. 이전에는 무기한 대기했습니다. DoQ를 사용하는 경우 타임아웃 설정을 확인하세요.
enhancementupstream별 읽기 타임아웃 설정 가능
upstream별 읽기 타임아웃을 이제 개별 설정할 수 있습니다. forward 플러그인 설정에서 필요시 초과 시간을 구성하세요.
주요 변경 (7)
- TLS 기본값이 Go 표준으로 변경되었습니다
- DoQ 스트림 읽기가 서버 읽기 타임아웃으로 제한됩니다
- upstream별 읽기 타임아웃을 개별 설정할 수 있습니다
- forward 플러그인 빈 설정 파일 처리가 기존 동작(계속 진행)으로 복원되었습니다
- dnstap이 연결 재설정 및 수신자 플러시 오류 시 교착 상태를 수정하고, DoH 지원이 추가되었습니다
- file/secondary/transfer/hosts/kubernetes 플러그인 정정: wildcard 지원, 부호 없는 IPv6 주소, AXFR 패닉, 캐시 AD 비트, CNAME 부정 응답
- cache AD 비트 캐시 분할 없음 확인, erratic 기본 절단값 2, rewrite EDNS0 OPT 없음 패닉, tsig 클라이언트 오류 에코 제거 등 추가 개선