DNS/BINDキャッシュについて、ここに記述してください。

質問: 最新のBINDでもこういう動作ですか。

  1. authoritative answerに由来するデータがキャッシュにあったら、
  2. 親が返してきたnon-authoritativeデータでも捨てる。

このままだと、浸透待ち問題を抱えたdnscacheと同じだ。

浸透問題を起こさないためには、更なる対策が必要になる。

キャッシュされているNSレコードがあるのに、その親になにか問い合わせている。 そして、delegation返答が返ってくるというのはなにかおかしい(状況設定の)ような気もしてきました。

-- ToshinoriMaeno 2012-08-31 08:09:10