作者:EricAlpha

域名解析并非一个简单的过程,其解析结果可能会被层层缓存,如浏览器 DNS 缓存、操作系统 DNS 缓存、ISP 的 DNS缓存,容易被忽略的是 JVM 本身也会对 DNS 进行缓存。

JVM 的 DNS 缓存可以通过以下参数进行配置:

  • networkaddress.cache.ttl
  • sun.net.inetaddr.ttl
  1. 如果开启了 SecurityManager,优先从 ${java.home}/jre/lib/security/java.security 中读取参数 networkaddress.cache.ttl,单位为秒。
  2. 如果未读取到,则会读取启动参数 sun.net.inetaddr.ttl 作为缓存 ttl.
  3. 如果以上参数均未读取到,并且未开启 SecurityManager,则会使用默认值 30s.
  4. 否则使用初始值 -1,表示永久生效。

以上逻辑可以在 InetAddressCachePolicy.class 中体现,反编译后,有如下代码

static {
        Integer var0 = (Integer)AccessController.doPrivileged(new PrivilegedAction<Integer>() {
            public Integer run() {
                String var1;
                
                // 优先读取 networkaddress.cache.ttl
                try {
                    var1 = Security.getProperty("networkaddress.cache.ttl");
                    if (var1 != null) {
                        return Integer.valueOf(var1);
                    }
                } catch (NumberFormatException var3) {
                    ;
                }
                    
               // 未读取到,则读取启动参数 sun.net.inetaddr.ttl
                try {
                    var1 = System.getProperty("sun.net.inetaddr.ttl");
                    if (var1 != null) {
                        return Integer.decode(var1);
                    }
                } catch (NumberFormatException var2) {
                    ;
                }

                return null;
            }
        });
        if (var0 != null) {
            cachePolicy = var0.intValue();
            if (cachePolicy < 0) {
                cachePolicy = -1;
            }

            propertySet = true;
        } else if (System.getSecurityManager() == null) {
            // 如果未启用 SecurityManager,使用默认值 30
            cachePolicy = 30;
        }

其中 cachePolicy 初始值为 -1,表示缓存永不失效。

除了解析成功的结果,JVM 也会缓存解析失败的结果,可以通过下列参数配置,对应代码中的negativeCachePolicy。看源码,如果没开启SecurityManager,也没配置sun.net.inetaddr.negative.ttl,那negativeCachePolicy=0,即不缓存

  • networkaddress.cache.negative.ttl
  • sun.net.inetaddr.negative.ttl

这里不展开介绍