DNS（Domain Name System）是網(wǎng)路中用來將網(wǎng)域轉(zhuǎn)換為對應IP位址的系統(tǒng)。

在Linux系統(tǒng)中，DNS快取是一種將網(wǎng)域名稱和IP位址的映射關(guān)係儲存在本地的機制，可提高網(wǎng)域解析速度，減輕DNS伺服器的負擔。 DNS快取允許系統(tǒng)在之後存取相同網(wǎng)域名稱時快速檢索IP位址，而不必每次都向DNS伺服器發(fā)出查詢請求，從而提高網(wǎng)路效能和效率。

本文不念將和大家一起探討如何在Linux上查看和刷新DNS緩存，以及相關(guān)的詳細內(nèi)容和範例程式碼。

DNS快取的重要性

#在Linux系統(tǒng)中，DNS快取扮演關(guān)鍵的角色。它的存在不僅能有效減少DNS解析的時間，加快網(wǎng)路存取速度，還能有效降低DNS伺服器的負載。

系統(tǒng)在存取特定網(wǎng)域時，如果已經(jīng)有該網(wǎng)域的解析結(jié)果儲存在本機快取中，系統(tǒng)就可以直接從快取中取得結(jié)果，而無需再次向DNS伺服器發(fā)送查詢請求。這種機制有效節(jié)省了時間和網(wǎng)路頻寬。透過利用本地緩存，系統(tǒng)能夠提高存取效率，特別是在頻繁存取相同網(wǎng)域時。這種方式不僅減少了對DNS伺服器的負擔，也減少了網(wǎng)路流量的消耗，使得整體網(wǎng)路效能得到最佳化。因此，快取機制在提升系統(tǒng)回應速度和降低資源消耗方面發(fā)揮著重

#查看DNS快取的方法

#在Linux作業(yè)系統(tǒng)中，有多種方法都是可以查看DNS快取內(nèi)容的。

a. 使用dig指令

dig?指令是一種功能強大的DNS工具，可以用來查詢DNS訊息，包括網(wǎng)域解析結(jié)果和DNS快取內(nèi)容。

dig example.com

輸出結(jié)果：

; <<>> DiG 9.16.1-Ubuntu <<>> example.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 62233
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 65494
;; QUESTION SECTION:
;example.com. INA

;; ANSWER SECTION:
example.com.604800INA 93.184.216.34

;; Query time: 43 msec
;; SERVER: 127.0.0.53#53(127.0.0.53)
;; WHEN: Sat Feb 19 12:00:00 UTC 2024
;; MSG SIZErcvd: 57

b. 查看nscd快取

nscd（Name Service Cache Daemon）是一個負責管理系統(tǒng)名稱服務快取的守護程式。

可以使用nscd指令來查看 DNS 快取的內(nèi)容。

nscd -g

輸出結(jié)果：

hosts cache:

yescache is enabled
yescache is persistent
yescache is shared
211suggested size
216320total data pool size
1408used data pool size
7200seconds time to live for positive entries
20seconds time to live for negative entries
20cache hits on positive entries
0cache hits on negative entries
3cache misses on positive entries
0cache misses on negative entries
100 % cache hit rate
8current number of cached values
9maximum number of cached values
0maximum chain length searched
0number of delays on rdlock
0number of delays on wrlock
0memory allocations failed

c. 查看systemd-resolved快取

##systemd-resolved?是負責解析 DNS 查詢的系統(tǒng)服務，它也會維護一個 DNS 快取。

可以使用?

systemd-resolve

?指令來查看快取內(nèi)容。

systemd-resolve --statistics

輸出結(jié)果：

DNSSEC supported by current servers: no

Transactions 
Current Transactions: 0
Total Transactions: 2422

Cache
Current Cache Size: 15
Cache Hits: 2312
Cache Misses: 110

刷新DNS快取的方法

#有時候，可能需要手動刷新 DNS 快取，以確保系統(tǒng)使用最新的 DNS 解析結(jié)果。

a. 使用systemd-resolved

##可以使用?

systemd-resolved

?指令來刷新 systemd-resolved 服務的 DNS 快取。

sudo systemd-resolve --flush-caches

b. 重啟nscd服務

如果系統(tǒng)上執(zhí)行了 nscd 服務，您可以嘗試透過重新啟動服務來刷新 DNS 快取。

sudo systemctl restart nscd

c. 清除DNS快取檔案

也可以手動刪除 DNS 快取檔案來清除 DNS 快取。

sudo rm -rf /var/cache/bind/named_dump.db

進階用法與注意事項

#a. 使用DNS快取最佳化效能

DNS 快取可以顯著提高網(wǎng)域解析的速度，減少對 DNS 伺服器的請求壓力。

透過合理配置 DNS 緩存，可以進一步優(yōu)化系統(tǒng)效能和網(wǎng)路連線速度。

可以調(diào)整 DNS 快取的大小和逾時時間來滿足需求。

範例程式碼：

# 調(diào)整 systemd-resolved 的 DNS 緩存大小和超時時間
sudo systemctl edit systemd-resolved.service

# 查看 systemd-resolved 的配置
cat /etc/systemd/resolved.conf

b. 注意DNS快取一致性

在刷新 DNS 快取時，需要注意確保所有相關(guān)的 DNS 快取都會刷新，以避免 DNS 快取不一致的情況。

這可能會導致應用程式無法存取特定的網(wǎng)域名稱或連接到錯誤的 IP 位址。

範例程式碼：

# 刷新 systemd-resolved 服務的 DNS 緩存
sudo systemd-resolve --flush-caches

c. 避免頻繁刷新DNS快取

雖然刷新DNS快取可以解決一些DNS相關(guān)的問題，但是過於頻繁地刷新DNS快取可能會影響系統(tǒng)效能和網(wǎng)路連線速度。

建議在必要時才刷新DNS緩存，並在刷新之前確保了解刷新操作的影響。

範例程式碼：

# 重啟 nscd 服務
sudo systemctl restart nscd

# 清除 DNS 緩存文件
sudo rm -rf /var/cache/bind/named_dump.db

總結(jié)

在Linux系統(tǒng)中，檢視和刷新 DNS 快取是管理網(wǎng)路連線和最佳化系統(tǒng)效能的重要步驟。 透過使用命令列工具如?dig、nscd

?和?###systemd-resolved###，可以輕鬆地查看目前系統(tǒng)的DNS快取訊息，並採取必要的措施來刷新快取以確保最新資料的可用性。 ###

以上是Linux如何查看和刷新dns快取的詳細內(nèi)容。更多資訊請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！