dns根据那个ttl来缓存权威dns的A纪录

archangle

是根据从上游的dns拿到的ttl值呢还是从权威服务器得到的ttl值？
假设.com 把example.com 授权给了ns1.example.net 和ns2.example.net,ttl设置成2天。

但是在ns1.example.net里面设置ns1.example.net的A纪录的ttl是1小时。

那么其他的dns服务器缓存ns1.example.net 的A纪录是缓存2天还是1小时呢？


ps:
作了一个简单的测试，默认情况下是按2天来缓存，但是如果人为的查询一下ns1.example.net的A纪录，又会按1小时的ttl来存。
但是 1 小时到期后，是按1天来存（bind默认设置的时间吗？），不是很确定。
这个1天是因为我用rndc dumpdb，看到一个这个纪录：
ns1.example.net [v4 TTL 84776] [v6 TTL 1928] [v4 success] [v6 nxrrset]
;       127.0.0.1 [srtt 581604] [flags 00000000] [ttl 1630]

那位老大能详细的给解释一下啊？

llzqq

两天

archangle

这个是依据什么标准来执行的呢？ 我在rfc里面好像没有看到这方面的提示，也可能是我看的不仔细。

另外能否有办法修改这个时间？

llzqq

顶级DNS中的TTL我们没有修改权利。

abel

這個關係到權威回答的認定問題
BIND9 會以帶有 bit AA 的結果視為正確答案
BIND8 只要 Additional 帶到就認了

archangle

但是bind9缓存ns权威服务器的ip地址，还是按上游ttl来的吧？
对这个问题还是很模糊。

網中人

原帖由 archangle 于 2008-1-14 18:38 发表
但是bind9缓存ns权威服务器的ip地址，还是按上游ttl来的吧？
对这个问题还是很模糊。

可以測測看啊。

archangle

测试了一下。用example替代实际的域名。
1. 重启bind
2.dig www.example.com
3.dump bind的缓存内容，看到ns1.example.com的ttl是2D
4.dig ns1.vmmatrix.com
5.dump bind的缓存内容,看到ns1.example.com的ttl是权威服务器的ttl, 300s
6.300s 之后，再dump bind缓存内容，看到：

ns1.example.net [v4 TTL 84776] [v6 TTL 1928] [v4 success] [v6 nxrrset]
;       127.0.0.1 [srtt 581604] [flags 00000000] [ttl 1630]

ttl大概成了86400了。

網中人

不要用 example.net 用一各 uniq domain name。
然後自己用四台主機來試：
1. 上遊
2. 被受權
3. 跑 bind8 的查詢端
4. 跑 bind9 的查詢端

[ 本帖最后由 網中人 于 2008-1-18 00:51 编辑 ]