DNS-Caching

aus Wikipedia, der freien Enzyklopädie

Beim DNS-Caching wird das Ergebnis einer erfolgreichen rekursiven DNS-Auflösung eine Zeit lang im lokalen Cache gehalten, so dass weitere identische DNS-Requests sofort beantwortet werden können, ohne erneut die Rekursion durchlaufen zu müssen. Die Zeitspanne, die ein gecachter Eintrag gültig ist, wird durch dessen TTL-Wert (engl.: Time to live; dt.: Zeit zu leben) bestimmt. Festgelegt wird der TTL-Wert durch den Master Nameserver der entsprechenden Zone.

Jedem DNS-Eintrag (Resource Record) ist genau ein TTL-Wert zugeordnet. Dieser umfasst 32 Bit und kann daher sehr große Werte (mehrere Jahrzehnte) annehmen. Der Wert wird in Sekunden angegeben. Ein TTL von 3600 entspricht damit einer Stunde. "0" bedeutet: Dieser Resource Record darf nicht gecacht werden.

[Bearbeiten] Negatives Caching

Viele DNS-Server beherrschen auch das Negative Caching (RFC 2308). Es handelt sich hierbei um eine verpflichtende Funktion, bei der auch die Tatsache im Cache vermerkt wird, dass ein Name nicht bekannt ist. Bei wiederholten Anfragen kann dann analog zum Standard-Caching sofort geantwortet werden.

Es stellt sich natürlich die Frage, wie groß die Zeitspanne ist, die ein negativer Eintrag im Cache gehalten wird. Für einen nicht vorhandenen Namen existiert schließlich keine TTL.

Es sind zwei Fälle zu unterscheiden: Im ersten Fall wird versucht, einen unbekannten Namen aus einer bekannten Zone aufzulösen. In diesem Fall wird der SOA Resource Record bei der negativen Antwort mitgeliefert. Dieser enthält die für diese Zone geltende TTL und legt damit die Caching-Dauer fest.

Im zweiten Fall wird versucht, einen Namen aus einer unbekannten Zone aufzulösen. Da die Zone nicht bekannt ist, gibt es auch keinen SOA-RR und damit keinen zonenspezifischen TTL. Der Nameserver verwendet stattdessen einen konfigurierbaren Standardwert (bei BIND 9 wird dieser über die Option max-ncache-ttl definiert).