Caching, TTL dan Isu DNS

Menyoal keseluruhan hierarki DNS bagi setiap carian akan mengambil masa dan membebankan pelayan. Pencachean menyimpan jawapan terkini supaya carian berulang dapat dilakukan serta-merta.

Penyelesai, sistem pengendalian dan juga pelayar menyimpan cache DNS. Pencachean menjadikan DNS pantas dan boleh diskalakan untuk mengendalikan berbilion-bilion pertanyaan setiap hari.

Setiap rekod DNS membawa TTL (Masa untuk Hidup), iaitu bilangan saat yang memberitahu cache berapa lama jawapan boleh disimpan sebelum tamat tempoh.

Rekod dengan TTL 3600 boleh dicache selama satu jam. Selepas TTL tamat, cache membuang entri tersebut dan perlu mencarinya semula pada carian berikutnya.

TTL melibatkan pertukaran antara beberapa kelebihan. TTL panjang bermaksud carian lebih sedikit dan respons lebih pantas, tetapi perubahan mengambil masa lebih lama untuk tersebar. TTL pendek menyebarkan perubahan dengan cepat tetapi meningkatkan beban pertanyaan.

Pentadbir sering memendekkan TTL sebelum pemindahan yang dirancang supaya alamat baharu tersebar dengan cepat, kemudian memanjangkannya semula selepas itu.

Apabila anda mengemas kini rekod DNS, perubahan itu tidak muncul di semua tempat serentak. Cache di seluruh dunia masih menyimpan nilai lama sehingga TTL tamat.

Tempoh kelewatan ini dipanggil penyebaran. Perubahan mungkin mengambil masa dari beberapa minit hingga beberapa jam untuk dilihat di seluruh dunia, bergantung pada TTL sebelumnya — keadaan yang sering mengelirukan selepas pengeditan.

Masalah DNS yang kerap berlaku ialah cache lapuk: peranti terus menggunakan IP lama yang dicache selepas alamat sebenar berubah. Laman kelihatan rosak walaupun rekodnya betul.

Penyelesaiannya ialah menunggu TTL tamat atau mengosongkan cache. Pada banyak sistem, anda boleh mengosongkannya secara manual untuk memaksa carian baharu serta-merta.

Apabila entri lapuk menimbulkan masalah, pengosongan cache memaksa peranti membuang rekod yang dicache dan membuat pertanyaan semula. Ini ialah langkah awal penyelesaian masalah yang biasa.

Setiap sistem mempunyai perintah pengosongan tersendiri. Selepas cache dikosongkan, carian seterusnya menghubungi penyelesai dari awal dan mendapatkan perubahan rekod terkini.

Jika peranti menunjuk kepada penyelesai yang tidak boleh dicapai atau tersalah konfigurasi, penyelesaian nama gagal sepenuhnya walaupun rangkaian berfungsi. Memeriksa pelayan DNS yang dikonfigurasi ialah langkah diagnostik penting.

Beralih kepada penyelesai awam yang diketahui berfungsi, seperti 8.8.8.8 atau 1.1.1.1, dapat menguji dengan cepat sama ada penyelesai asal merupakan puncanya.

Sebelum merujuk kepada DNS, kebanyakan sistem memeriksa fail hos tempatan yang memetakan nama kepada alamat secara manual. Entri di situ mengatasi DNS untuk nama tersebut.

Entri hos yang terlupa atau berniat jahat boleh mengubah hala sesuatu nama secara senyap kepada IP yang salah. Oleh itu, memeriksa fail hos ialah langkah bijak apabila hanya satu nama tertentu bermasalah sedangkan nama lain berjaya diselesaikan.

Tanda klasik kegagalan DNS termasuklah: laman dimuatkan melalui IP tetapi tidak melalui nama, ralat "pelayan tidak ditemui", atau sambungan awal yang perlahan.

Jika ping kepada IP berjaya tetapi ping kepada nama gagal dengan ralat hos tidak dikenali, DNS ialah puncanya. Ujian pantas ini mengasingkan DNS daripada masalah ketersambungan lain.

Gunakan nslookup atau dig untuk menyoal DNS secara terus. Anda boleh menyoal pelayan tertentu, memeriksa rekod yang dikembalikan dan melihat baki TTL.

Alat ini membolehkan anda membandingkan hasil yang dikembalikan oleh penyelesai dengan jawapan berautoritatif, sekali gus mendedahkan cache lapuk atau rekod yang tersalah konfigurasi pada sumbernya.

Kebanyakan masalah DNS berpunca daripada tingkah laku cache dan TTL, penyelesai yang bermasalah atau rekod yang salah. Pemeriksaan berstruktur — uji melalui IP, sahkan penyelesai, kosongkan cache, kemudian buat pertanyaan menggunakan nslookup — dapat mengasingkan puncanya. Memahami TTL dan penyebaran menjelaskan sebab perubahan kelihatan tertangguh.

Ini melengkapkan asas pengalamatan dan penamaan yang penting untuk peperiksaan Network+.

Anda telah mempelajari tentang pencachean, TTL dan masalah DNS.

• Pencachean menyimpan jawapan terkini untuk menjadikan DNS pantas.
• TTL menetapkan tempoh sesuatu rekod boleh dicache sebelum disegarkan.
• TTL panjang = carian lebih sedikit tetapi perubahan lebih lambat; TTL pendek = perubahan lebih cepat tetapi beban lebih tinggi.
• Kelewatan penyebaran dan cache lapuk menyebabkan banyak masalah DNS; mengosongkan cache dapat membantu.
• Buat diagnosis melalui ujian mengikut IP, pemeriksaan penyelesai dan nslookup.