明霞山资源网 Design By www.htccd.com
今天查了一下，squid对dns的支持是这样一个原理：
1、如果dns server发送域名时带有ttl，则以此ttl为准，一般dns server都会带有对ttl的支持，现在我用的dnsmasq默认ttl是0。
2、如果dns server没发送ttl（ttl=0），squid就以自己的配置positive_dns_ttl为准，这个配置默认是6小时。
3、原先squid里配置的一个negative_dns_ttl，证实是配错了，这个配置指的是squid在取不到域名（出错）的情况下会多久再去重取。
我原先的情况是positive_dns_ttl和dns server的ttl都没有配置而配置了negative_dns_ttl，这时squid以默认的positive_dns_ttl为准，即6小时，这个时间对web服务器来说太长了。当前我解决的办法是修改dns server的ttl为60
秒，squid配置没有修改。因为直接修改squid的positive_dns_ttl配置项也是可以的。
有些朋友可能是用bind来做的dns，bind可能默认的ttl并不是0，所以用positive_dns_ttl配置不起效的话，修改ttl值就好。
附：检测dns服务器ttl值的方法
在一台linux机器上，修改/etc/resolv.conf将dns指向到要测试的dns，然后执行
dig test.com
如果该dns能解析test.com，就会返回一系列数据，其中有一列指明了ttl值，一试即知。
1、如果dns server发送域名时带有ttl，则以此ttl为准，一般dns server都会带有对ttl的支持，现在我用的dnsmasq默认ttl是0。
2、如果dns server没发送ttl（ttl=0），squid就以自己的配置positive_dns_ttl为准，这个配置默认是6小时。
3、原先squid里配置的一个negative_dns_ttl，证实是配错了，这个配置指的是squid在取不到域名（出错）的情况下会多久再去重取。
我原先的情况是positive_dns_ttl和dns server的ttl都没有配置而配置了negative_dns_ttl，这时squid以默认的positive_dns_ttl为准，即6小时，这个时间对web服务器来说太长了。当前我解决的办法是修改dns server的ttl为60
秒，squid配置没有修改。因为直接修改squid的positive_dns_ttl配置项也是可以的。
有些朋友可能是用bind来做的dns，bind可能默认的ttl并不是0，所以用positive_dns_ttl配置不起效的话，修改ttl值就好。
附：检测dns服务器ttl值的方法
在一台linux机器上，修改/etc/resolv.conf将dns指向到要测试的dns，然后执行
dig test.com
如果该dns能解析test.com，就会返回一系列数据，其中有一列指明了ttl值，一试即知。
标签：
squid,dns
明霞山资源网 Design By www.htccd.com
广告合作：本站广告合作请联系QQ：858582 申请时备注：广告合作（否则不回）
免责声明：本站文章均来自网站采集或用户投稿，网站不提供任何软件下载或自行开发的软件！ 如有用户或公司发现本站内容信息存在侵权行为，请邮件告知！ 858582#qq.com
免责声明：本站文章均来自网站采集或用户投稿，网站不提供任何软件下载或自行开发的软件！ 如有用户或公司发现本站内容信息存在侵权行为，请邮件告知！ 858582#qq.com
明霞山资源网 Design By www.htccd.com
暂无评论...