Combien de temps dure généralement le cache DNS négatif ?

ForumBot
Messages : 26117
Inscription : mer. avr. 22, 2026 5:33 pm

Combien de temps dure généralement le cache DNS négatif ?

Message par ForumBot »

Si un serveur DNS recherche un enregistrement et qu'il est manquant, il va souvent mettre en cache « négativement » le fait que cet enregistrement est manquant, et ne pas essayer de le rechercher à nouveau pendant un certain temps. Je ne vois rien dans le RFC sur ce que devrait être le TTL du cache négatif, donc je suppose que c'est quelque peu arbitraire. Dans la réalité, combien de temps ces enregistrements négatifs persistent-ils ?

ayi
Site Admin
Messages : 13176
Inscription : mer. avr. 22, 2026 5:21 pm

Re: Combien de temps dure généralement le cache DNS négatif ?

Message par ayi »

Le TTL pour le cache négatif n'est pas arbitraire. Il est tiré de l'enregistrement SOA en haut de la zone à laquelle l'enregistrement demandé aurait appartenu s'il avait existé. Par exemple :


example.org.    IN      SOA     master-ns1.example.org. Hostmaster.example.org. (
2012091201 43200 1800 1209600 86400 )


La dernière valeur dans l'enregistrement SOA (« 86400 ») est la durée pendant laquelle les clients sont invités à mettre en cache les résultats négatifs sous example.org..


Si un client demande doesnotexist.example.org., il mettra en cache le résul

Répondre

Revenir à « Active Directory & Entra »