Java网络编程从入门到精通（4）：DNS缓存

在通过DNS查找域名的过程中 可能会经过多台中间DNS服务器才能找到指定的域名 因此 在DNS服务器上查找域名是非常昂贵的操作 在Java中为了缓解这个问题 提供了DNS缓存 当InetAddress类第一次使用某个域名（如）创建InetAddress对象后 JVM就会将这个域名和它从DNS上获得的信息（如IP地址）都保存在DNS缓存中 当下一次InetAddress类再使用这个域名时 就直接从DNS缓存里获得所需的信息 而无需再访问DNS服务器

DNS缓存在默认时将永远保留曾经访问过的域名信息 但我们可以修改这个默认值 一般有两种方法可以修改这个默认值

在程序中通过java security Security setProperty方法设置安全属性nel的值（单位 秒） 如下面的代码将缓存超时设为 秒

java security Security setProperty( nel   )

设置java security文件中的neorkaddresl属性 假设JDK的安装目录是C \jdk 那么java security文件位于c \jdk \jre\lib\security目录中 打开这个文件 找到nel属性 并将这个属性值设为相应的缓存超时（单位 秒）

如果将nel属性值设为 那么DNS缓存数据将永远不会释放 下面的代码演示了使用和不使用DNS缓存所产生效果

package mynetimport  *public class MyDNS{    public static void main(String[] args) throws Exception    {        // args[ ]: 本机名 args[ ] 缓冲时间        if (args length <  )            return        java security Security setProperty( nel  args[ ])        long time = System currentTimeMillis()        InetAddress addresses [] = InetAddress getAllByName(args[ ])        System out println( addresses :                            + String valueOf(System currentTimeMillis()   time)                        +  毫秒 )        for (InetAddress address : addresses )            System out println(address)        System out print( 按任意键继续 )        System in read()        time = System currentTimeMillis()        InetAddress addresses [] = InetAddress getAllByName(args[ ])        System out println( addresses :                            + String valueOf(System currentTimeMillis()   time)                        +  毫秒 )        for (InetAddress address : addresses )            System out println(address)    }}

在上面的代码中设置了DNS缓存超时（通过args[ ]参数） 用户可以通过命令行参数将这个值传入MyDNS中 这个程序首先使用getAllByName建立一个InetAddress数组 然后通过System in read使程序暂停 当用户等待一段时间后 可以按任意键继续 并使用同一个域名（args[ ]）再建立一个InetAddress数组 如果用户等待的这段时间比DNS缓存超时小 那么无论情况如何变化 addresses 和addresses 数组中的元素是一样的 并且创建addresses 数组所花费的时间一般为 毫秒（小于 毫秒后 Java无法获得更精确的时间）

测试

执行如下命令（将DNS缓存超时设为 秒）

java mynet MyDNS  

运行结果 （在 秒之内按任意键）

addresses :    毫秒/ 按任意键继续addresses :   毫秒/

运行结果 （在 秒后按任意键）

addresses :    毫秒/ 按任意键继续addresses :   毫秒/

在上面的测试中可能出现两个运行结果 如果在出现 按任意键继续… 后 在 秒之内按任意键继续后 就会得到运行结果 从这个结果可以看出 addresses 所用的时间为 毫秒 也就是说 addresses 并未真正访问DNS服务器 而是直接从内存中的DNS缓存得到的数据 当在 秒后按任意键继续后 就会得到运行结果 这时 内存中的DNS缓存中的数据已经释放 所以addresses 还得再访问DNS服务器 因此 addresses 的时间是 毫秒（addresses 和addresses 后面的毫秒数可能在不同的环境下的值不一样 但一般情况下 运行结果 的addresses 的值为 或是一个接近 的数 如 运行结果 的addresses 的值一般会和addresses 的值很接近 或是一个远比 大的数 如 ）

测试

执行如下命令（ComputerName为本机的计算机名 DNS缓存超时设为永不过期[ ]）

java mynet MyDNS ComputerName 

运行结果（按任意键继续之前 将 删除）

addresses :    毫秒myuniverse/ myuniverse/ 按任意键继续addresses :    毫秒myuniverse/ myuniverse/

从上面的测试可以看出 将DNS缓存设为永不过期后 无论过多少时间 按任意键后 addresses 任然得到了两个IP地址（ 和 ） 而且addresses 的时间是 毫秒 但在这时 已经被删除 因此可以判断 addresses 是从DNS缓存中得到的数据 如果运行如下的命令 并在 秒后按任意键继续后 addresses 就会只剩下一个IP地址（ ）

java mynet MyDNS ComputerName 

如果域名在DNS服务器上不存在 那么客户端在进行一段时间的尝试后（平均为 秒） 就会抛出一个UnknownHostException异常 为了让下一次访问这个域名时不再等待 DNS缓存将这个错误信息也保存了起来 也就是说 只有第一次访问错误域名时才进行 称左右的尝试 以后再访问这个域名时将直接抛出UnknownHostException异常 而无需再等待 秒钟

访问域名失败的原因可能是这个域名真的不存在 也可能是因为DNS服务器或是其他的硬件或软件的临时故障 因此 一般不能将这个域名错误信息一直保留 在Java中可以通过neorkaddresl属性设置保留这些信息的时间 这个属性的默认值是 秒 它也可以通过java security Security setProperty方法或java security文件来设置 下面的代码演示了neorkaddresl属性的用法

package mynetimport  *public class MyDNS {    public static void main(String[] args) throws Exception    {        java security Security setProperty( neorkaddresl                          )        long time =          try        {            time = System currentTimeMillis()            InetAddress getByName( )        }        catch (Exception e)        {            System out println( 不存在! address :                              + String valueOf(System currentTimeMillis()   time)                            +  毫秒 )        }        //Thread sleep( ) // 延迟 秒        try        {            time = System currentTimeMillis()            InetAddress getByName( )        }        catch (Exception e)        {            System out println( 不存在! address :                              + String valueOf(System currentTimeMillis()   time)                            +  毫秒 )        }    }}

在上面的代码中将neorkaddresl属性值设为 秒 这个程序分别测试了address 和address 访问（这是个不存在的域名 读者可以将其换成任何不存在的域名）后 用了多长时间抛出UnknownHostException异常

运行结果

不存在！ address :   毫秒不存在！ address :   毫秒

我们从上面的运行结果可以看出 address 使用了 毫秒就抛出了异常 因此 可以断定address 是从DNS缓存里获得了域名不可访问的信息 所以就直接抛出了UnknowHostException异常 如果将上面代码中的延迟代码的注释去掉 那么可能得到如下的运行结果

不存在！ address :   毫秒不存在！ address :   毫秒

从上面的运行结果可以看出 在第 秒时 DNS缓存中的数据已经被释放 因此 address 仍需要访问DNS服务器才能知道是不可访问的域名

在使用DNS缓存时有两点需要注意

可以根据实际情况来设置nel属性的值 一般将这个属性的值设为 但如果访问的是动态映射的域名（如使用动态域名服务将域名映射成ADSL的动态IP） 就可能产生IP地址变化后 客户端得到的还是原来的IP地址的情况

lishixinzhi/Article/program/Java/hx/201311/11147

DNS是指：域名服务器(Domain Name Server)。在Internet上域名与IP地址之间是一一对应的，域名虽然便于人们记忆，但机器之间只能互相认识IP地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，DNS就是进行域名解析的服务器。

---