squid的dns配置問題

2020-10-18 20:54:19

字體：大中小

供稿：網(wǎng)友

今天查了一下，squid對dns的支持是這樣一個(gè)原理：

1、如果dns server發(fā)送域名時(shí)帶有ttl，則以此ttl為準(zhǔn)，一般dns server都會(huì)帶有對ttl的支持，現(xiàn)在我用的dnsmasq默認(rèn)ttl是0。

2、如果dns server沒發(fā)送ttl（ttl=0），squid就以自己的配置positive_dns_ttl為準(zhǔn)，這個(gè)配置默認(rèn)是6小時(shí)。

3、原先squid里配置的一個(gè)negative_dns_ttl，證實(shí)是配錯(cuò)了，這個(gè)配置指的是squid在取不到域名（出錯(cuò)）的情況下會(huì)多久再去重取。

我原先的情況是positive_dns_ttl和dns server的ttl都沒有配置而配置了negative_dns_ttl，這時(shí)squid以默認(rèn)的positive_dns_ttl為準(zhǔn)，即6小時(shí)，這個(gè)時(shí)間對web服務(wù)器來說太長了。當(dāng)前我解決的辦法是修改dns server的ttl為60
秒，squid配置沒有修改。因?yàn)橹苯有薷膕quid的positive_dns_ttl配置項(xiàng)也是可以的。

有些朋友可能是用bind來做的dns，bind可能默認(rèn)的ttl并不是0，所以用positive_dns_ttl配置不起效的話，修改ttl值就好。

附：檢測dns服務(wù)器ttl值的方法

在一臺(tái)linux機(jī)器上，修改/etc/resolv.conf將dns指向到要測試的dns，然后執(zhí)行

dig test.com

如果該dns能解析test.com，就會(huì)返回一系列數(shù)據(jù)，其中有一列指明了ttl值，一試即知。

上一篇：Ubuntu 搭建LNMP環(huán)境圖文教程安裝MySQL數(shù)據(jù)庫

下一篇：用國內(nèi)軟件源為Ubuntu的apt-get提速方法