JVM 和操作系统 DNS 缓存

Question

我遇到了 JVM 和 DNS 的问题。

我正在阅读的所有内容（包括the docs 和this）都说我可以使用networkaddress.cache.ttl 禁用JVM DNS 缓存，可以使用java.security.Security.setProperties 进行设置，但是通过使用系统属性的标准方法。我已成功将其更改为 0，因此我的 JVM 中不再有缓存。

但是现在，在每次调用 InetAddress.getByName("mytest.com") 时，我的 JVM 似乎都在使用 system DNS 缓存（在我的情况下是 Windows 8）。实际上，在两次调用该方法之间，我更改了“mytest.com”的 BIND9 属性，但 IP 返回仍然相同。这是工作流程：

1. setCachePolicyInJVM(0) 在我的 Java 代码中。
2. 在 BIND9 中将 mytest.com 设置为 192.168.1。188，重新启动。
3. InetAddress.getByName("mytest.com").getHostAddress(); -> 192.168.1.188
4. 在 BIND9 中设置 mytest.com -> 192.168.1.160，重启。
5. InetAddress.getByName("mytest.com").getHostAddress(); -> 192.168.1.188（如果没有缓存，应该是 160）。
6. 刷新 Windows DNS
7. InetAddress.getByName("mytest.com").getHostAddress(); -> 192.168.1.160

我读过几次，JVM 不使用系统缓存，但这是错误的：它显然是这样做的。

我们如何绕过 OS DNS 缓存，在每次调用时强制执行新的 DNS 解析？

Answer 1

我想我遇到了这个问题，或者一个非常相似的问题。我当时所做的是为 JVM 实现我自己的 DNS 提供程序，有关详细信息，请参阅how to change the java dns service provider。您可以使用那里提到的 dnsjava 或自己滚动。

Answer 2

您可以编辑 $JAVA_HOME/jre/lib/security/java.security for Java 6-8 和 $JAVA_HOME/conf/security/java.security 属性文件以添加以下属性。

networkaddress.cache.ttl=1

不能在命令行中设置。

由于这 2 个属性是安全策略的一部分，因此它们不是 由 -D 选项或 System.setProperty() API 设置，而不是 它们被设置为安全属性。

要在代码中设置这个属性，可以使用下面的方法。

java.security.Security.setProperty("networkaddress.cache.ttl", "1")

或者在java命令行中添加如下属性。

-Dnetworkaddress.cache.ttl=1

还需要注意的是，只有在未设置相应的networkaddress.cache.* 属性时，值才有效。

有关详细信息，请参阅Java 8 Networking Properties、Java 9 Networking Properties 和 VeriSign DNS Caching in Java Virtual Machines。

这个answer也增加了一些细节。

Answer 3

从here 看来您应该设置sun.net.inetaddr.ttl。这对我有用。

链接示例：

java -Dsun.net.inetaddr.ttl=1 test
Enter the hostname
rrr
Output isrrr/129.145.146.100
Enter the hostname
rrr
Output isrrr/129.147.146.100