การแคช TTL และปัญหา DNS

การสอบถามลำดับชั้น DNS ทั้งหมดสำหรับการค้นหาทุกครั้งจะช้าและทำให้เซิร์ฟเวอร์ทำงานหนักเกินไป การแคช จะเก็บคำตอบล่าสุดไว้ ทำให้การค้นหาซ้ำทำได้ทันที

ตัวแก้ไข ระบบปฏิบัติการ และแม้แต่เบราว์เซอร์ก็เก็บแคช DNS การแคชทำให้ DNS รวดเร็วและรองรับการค้นหาหลายพันล้านครั้งต่อวันได้

ระเบียน DNS แต่ละรายการมี TTL (Time To Live) ซึ่งเป็นจำนวนวินาทีที่บอกแคชว่าจะเก็บคำตอบไว้นานเท่าใดก่อนหมดอายุ

ระเบียนที่มี TTL เท่ากับ 3600 สามารถถูกแคชได้นานหนึ่งชั่วโมง เมื่อ TTL หมดลง แคชจะลบรายการนั้นและต้องค้นหาใหม่ในครั้งถัดไป

TTL เป็นเรื่องของการแลกเปลี่ยนข้อดีข้อเสีย TTL ยาว หมายถึงการค้นหาน้อยลงและการตอบสนองเร็วขึ้น แต่การเปลี่ยนแปลงจะใช้เวลาเผยแพร่นานกว่า TTL สั้น ทำให้การเปลี่ยนแปลงแพร่ไปอย่างรวดเร็ว แต่เพิ่มภาระการค้นหา

ผู้ดูแลระบบมักลด TTL ก่อนการย้ายระบบที่วางแผนไว้ เพื่อให้ที่อยู่ใหม่แพร่ไปอย่างรวดเร็ว แล้วจึงเพิ่ม TTL กลับหลังจากนั้น

เมื่อคุณอัปเดตระเบียน DNS การเปลี่ยนแปลงจะไม่ปรากฏในทุกที่พร้อมกัน แคชทั่วโลกยังคงเก็บค่าเก่าไว้จนกว่า TTL จะหมดอายุ

ความล่าช้านี้เรียกว่าการแพร่กระจาย การเปลี่ยนแปลงอาจใช้เวลาหลายนาทีถึงหลายชั่วโมงกว่าจะปรากฏทั่วโลก ขึ้นอยู่กับ TTL ก่อนหน้า ซึ่งเป็นสาเหตุของความสับสนที่พบบ่อยหลังแก้ไขระเบียน

ปัญหา DNS ที่พบบ่อยคือแคชเก่า อุปกรณ์ยังคงใช้ IP เก่าที่แคชไว้หลังจากที่อยู่จริงเปลี่ยนไป เว็บไซต์จึงดูเหมือนใช้งานไม่ได้ทั้งที่ระเบียนถูกต้อง

วิธีแก้คือต้องรอให้ TTL หมดอายุ หรือล้างแคช ในหลายระบบคุณสามารถล้างแคชด้วยตนเองเพื่อบังคับให้ค้นหาใหม่ได้ทันที

เมื่อรายการเก่าทำให้เกิดปัญหา การล้างแคช จะบังคับให้อุปกรณ์ทิ้งระเบียนที่แคชไว้แล้วสอบถามใหม่ นี่เป็นขั้นตอนแรกมาตรฐานในการแก้ไขปัญหา

ระบบต่าง ๆ มีคำสั่งล้างแคชของตนเอง หลังจากล้างแล้ว การค้นหาครั้งถัดไปจะสอบถามตัวแก้ไขใหม่ ทำให้ได้รับการเปลี่ยนแปลงระเบียนล่าสุด

หากอุปกรณ์ชี้ไปยังตัวแก้ไขที่เข้าถึงไม่ได้หรือกำหนดค่าไม่ถูกต้อง การแปลงชื่อจะล้มเหลวทั้งหมดแม้เครือข่ายจะทำงานอยู่ การตรวจสอบเซิร์ฟเวอร์ DNS ที่กำหนดค่าไว้จึงเป็นการวินิจฉัยที่สำคัญ

การเปลี่ยนไปใช้ตัวแก้ไขสาธารณะที่เชื่อถือได้ เช่น 8.8.8.8 หรือ 1.1.1.1 จะช่วยทดสอบได้อย่างรวดเร็วว่าตัวแก้ไขเดิมเป็นต้นเหตุหรือไม่

ก่อนสอบถาม DNS ระบบส่วนใหญ่จะตรวจสอบไฟล์ hosts ในเครื่อง ซึ่งจับคู่ชื่อกับที่อยู่ด้วยตนเอง รายการในไฟล์นี้จะแทนที่ DNS สำหรับชื่อนั้น

รายการ hosts ที่ถูกลืมหรือเป็นอันตรายอาจเปลี่ยนเส้นทางชื่อไปยัง IP ที่ไม่ถูกต้องโดยไม่แสดงอาการ ดังนั้นการตรวจสอบไฟล์ hosts จึงเป็นขั้นตอนที่เหมาะสมเมื่อมีชื่อใดชื่อหนึ่งมีปัญหา ขณะที่ชื่ออื่นยังแปลงได้ตามปกติ

สัญญาณคลาสสิกของ DNS ล้มเหลว ได้แก่ เว็บไซต์โหลดได้ด้วย IP แต่โหลดด้วยชื่อไม่ได้ เกิดข้อผิดพลาดว่า "ไม่พบเซิร์ฟเวอร์" หรือการเชื่อมต่อครั้งแรกช้า

หากการ ping IP สำเร็จ แต่การ ping ชื่อล้มเหลวพร้อมข้อผิดพลาดว่าไม่รู้จักโฮสต์ DNS ก็คือต้นเหตุ การทดสอบอย่างรวดเร็วนี้ช่วยแยก DNS ออกจากปัญหาการเชื่อมต่ออื่น ๆ

ใช้ nslookup หรือ dig เพื่อสอบถาม DNS โดยตรง คุณสามารถระบุเซิร์ฟเวอร์ ตรวจสอบว่ามีการส่งคืนระเบียนใด และดู TTL ที่เหลืออยู่ได้

เครื่องมือเหล่านี้ช่วยให้คุณเปรียบเทียบคำตอบจากตัวแก้ไขกับคำตอบที่มีสิทธิ์รับผิดชอบ ทำให้พบแคชเก่าหรือระเบียนที่กำหนดค่าไม่ถูกต้องตั้งแต่ต้นทาง

ปัญหา DNS ส่วนใหญ่มีสาเหตุมาจากการทำงานของแคชและ TTL ตัวแก้ไขที่มีปัญหา หรือระเบียนที่ไม่ถูกต้อง การตรวจสอบอย่างเป็นระบบ ได้แก่ ทดสอบด้วย IP ตรวจสอบตัวแก้ไข ล้างแคช และสอบถามด้วย nslookup ซึ่งช่วยแยกสาเหตุได้ การเข้าใจ TTL และการแพร่กระจายจะอธิบายได้ว่าเหตุใดการเปลี่ยนแปลงจึงดูเหมือนล่าช้า

เนื้อหานี้ช่วยเติมเต็มพื้นฐานด้านการระบุที่อยู่และการตั้งชื่อ ซึ่งจำเป็นต่อการสอบ Network+

ตีความสถานการณ์ของ TTL

คุณได้เรียนรู้เกี่ยวกับการแคช TTL และปัญหา DNS

• การแคช เก็บคำตอบล่าสุดไว้เพื่อทำให้ DNS รวดเร็ว
• TTL กำหนดระยะเวลาที่ระเบียนจะถูกแคชไว้ก่อนค้นหาใหม่
• TTL ยาว = ค้นหาน้อยลงแต่การเปลี่ยนแปลงช้า; TTL สั้น = เปลี่ยนแปลงเร็วแต่มีภาระมากขึ้น
• ความล่าช้าจากการแพร่กระจายและแคชเก่าทำให้เกิดปัญหา DNS หลายอย่าง การล้างแคชช่วยได้
• วินิจฉัยด้วยการทดสอบผ่าน IP การตรวจสอบตัวแก้ไข และ nslookup