Java DNS cache 时效设置备忘

- 日理万妓 2023-07-12 14:17 9阅读 0赞

### Java DNS cache 时效设置备忘 ###

我们知道java的InetAddress会通过自身的cache缓存dns解析结果。  
缓存的策略主要有两种，一种是缓存正确解析后的IP地址，还有一种是缓存解析失败后的状态。

这两种策略的时效配置都在 %JRE%\\lib\\security\\java.security 这个文件里。  
TTL=Time to Live

**networkaddress.cache.ttl**

缓存正常解析后的ip，如果在缓存时效内再次lookup时直接返回缓存结果。  
缓存时间：

1，在启用 java security manager时，是永久缓存。(PS: jboss, tomcat等app server默认不启用 java security manager，资料见 [ 这里][Link 1])  
2，不启用的话，默认是缓存30秒。  
3，缓存时间 设为0的话，表示不缓存，设置-1表示永久缓存，正数表示缓存时间（秒）。

缓存时间的描述可以在 %JRE%\\lib\\security\\java.security 这个文件中找到：

> \#
> 
> \# The Java-level namelookup cache policy for successful lookups:
> 
> \#
> 
> \# any negative value: caching forever
> 
> \# any positive value: the number of seconds to cache an address for
> 
> \# zero: do not cache
> 
> \#
> 
> \# default value is forever (FOREVER). For security reasons, this
> 
> \# caching is made forever when a security manager is set. When a security
> 
> \# manager is not set, the default behavior is to cache for 30 seconds.
> 
> \#
> 
> \# NOTE: setting this to anything other than the default value can have
> 
> \# serious security implications. Do not set it unless
> 
> \# you are sure you are not exposed to DNS spoofing attack.
> 
> \#
> 
> \#networkaddress.cache.ttl=-1

**networkaddress.cache.negative.ttl (default: 10)**

缓存失败结果，如果在缓存时效内再次lookup时直接返回错误（减轻DNS服务压力）。默认10秒。  
缓存时间 设为0的话，表示不缓存，设置-1表示永久缓存，正数表示缓存时间（秒）。

该配置也能在 %JRE%\\lib\\security\\java.security 这个文件中找到:

> \# The Java-level namelookup cache policy for failed lookups:
> 
> \#
> 
> \# any negative value: cache forever
> 
> \# any positive value: the number of seconds to cache negative lookup results
> 
> \# zero: do not cache
> 
> \#
> 
> \# In some Microsoft Windows networking environments that employ
> 
> \# the WINS name service in addition to DNS, name service lookups
> 
> \# that fail may take a noticeably long time to return (approx. 5 seconds).
> 
> \# For this reason the default caching policy is to maintain these
> 
> \# results for 10 seconds.
> 
> \#
> 
> \#
> 
> networkaddress.cache.negative.ttl=10

除了通过修改 java.security 配置。我们也可以通过在启动jvm时添加一行 -Dsun.net.inetaddr.ttl=value 参数来设置ttl。  
另外除了这些官方提供的扩展手段，你甚至可以hack掉InetAddress的cache机制，随心所欲的调整cache策略。

转载请注明原文链接：[http://kenwublog.com/java-dns-cache-setting][http_kenwublog.com_java-dns-cache-setting]

[Link 1]: http://docs.jboss.org/jbossas/docs/Server_Configuration_Guide/4/html/Security_on_JBoss-Running_JBoss_with_a_Java_2_security_manager.html
[http_kenwublog.com_java-dns-cache-setting]: http://kenwublog.com/java-dns-cache-setting