Bagaimana cara membuat Java menerima DNS Caching Timeout?

Kami menggunakan GSLB untuk distribusi geografis dan load-balancing. Setiap layanan diberi nama domain tetap. Melalui beberapa keajaiban DNS, nama domain diselesaikan menjadi IP yang paling dekat dengan server dengan beban paling sedikit. Agar penyeimbang beban berfungsi, server aplikasi harus menerima TTL dari respons DNS dan menyelesaikan nama domain lagi saat cache habis. Namun, saya tidak dapat menemukan cara untuk melakukan ini di Jawa.

Aplikasinya ada di Java 5, berjalan di Linux (Centos 5).

Sesuai jawaban Byron, Anda tidak dapat mengatur networkaddress.cache.ttlatau networkaddress.cache.negative.ttlsebagai Properti Sistem dengan menggunakan -Dbendera atau memanggil System.setPropertykarena ini bukan properti Sistem - ini adalah properti Keamanan .

Jika Anda ingin menggunakan properti Sistem untuk memicu perilaku ini (sehingga Anda dapat menggunakan -Dbendera atau panggilan System.setProperty), Anda perlu menyetel properti Sistem berikut :

-Dsun.net.inetaddr.ttl=0

Properti sistem ini akan mengaktifkan efek yang diinginkan.

Namun perlu diketahui: jika Anda tidak menggunakan -Dflag saat memulai proses JVM dan memilih untuk memanggil ini dari kode:

java.security.Security.setProperty("networkaddress.cache.ttl" , "0")

Kode ini harus dijalankan sebelum kode lain di JVM mencoba melakukan operasi jaringan.

Ini penting karena, misalnya, jika Anda memanggil Security.setPropertyfile .war dan menerapkan .war ke Tomcat, ini tidak akan berhasil: Tomcat menggunakan tumpukan jaringan Java untuk menginisialisasi dirinya jauh lebih awal daripada kode .war Anda dieksekusi. Karena 'kondisi balapan' ini, biasanya lebih nyaman untuk menggunakan-D bendera saat memulai proses JVM.

Jika Anda tidak menggunakan -Dsun.net.inetaddr.ttl=0atau memanggil Security.setProperty, Anda perlu mengedit $JRE_HOME/lib/security/java.securitydan menyetel properti keamanan tersebut dalam file itu, mis

networkaddress.cache.ttl = 0
networkaddress.cache.negative.ttl = 0

Tapi perhatikan peringatan keamanan di komentar seputar properti tersebut. Lakukan ini hanya jika Anda cukup yakin bahwa Anda tidak rentan terhadap serangan spoofing DNS .

Java memiliki perilaku cache dns yang sangat aneh. Taruhan terbaik Anda adalah mematikan caching dns atau mengaturnya ke angka rendah seperti 5 detik.

networkaddress.cache.ttl (default: -1)
Menunjukkan kebijakan cache untuk pencarian nama yang berhasil dari layanan nama. Nilai ditentukan sebagai integer untuk menunjukkan jumlah detik untuk menyimpan cache pencarian yang berhasil. Nilai -1 menunjukkan "cache forever".

networkaddress.cache.negative.ttl (default: 10)
Menunjukkan kebijakan cache untuk pencarian nama yang tidak berhasil dari layanan nama. Nilai ditentukan sebagai integer untuk menunjukkan jumlah detik untuk menyimpan kegagalan dalam cache untuk pencarian yang tidak berhasil. Nilai 0 menunjukkan "tidak pernah cache". Nilai -1 menunjukkan "cache forever".

• http://java.sun.com/j2se/1.4.2/docs/api/java/net/InetAddress.html

Ini jelas telah diperbaiki dalam rilis yang lebih baru (SE 6 dan 7). Saya mengalami waktu caching maksimal 30 detik ketika menjalankan cuplikan kode berikut sambil menonton aktivitas port 53 menggunakan tcpdump.

/**
 * http://stackoverflow.com/questions/1256556/any-way-to-make-java-honor-the-dns-caching-timeout-ttl
 *
 * Result: Java 6 distributed with Ubuntu 12.04 and Java 7 u15 downloaded from Oracle have
 * an expiry time for dns lookups of approx. 30 seconds.
 */

import java.util.*;
import java.text.*;
import java.security.*;

import java.net.InetAddress;
import java.net.UnknownHostException;
import java.io.BufferedReader;
import java.io.InputStreamReader;
import java.io.InputStream;
import java.net.URL;
import java.net.URLConnection;

public class Test {
    final static String hostname = "www.google.com";
    public static void main(String[] args) {
        // only required for Java SE 5 and lower:
        //Security.setProperty("networkaddress.cache.ttl", "30");

        System.out.println(Security.getProperty("networkaddress.cache.ttl"));
        System.out.println(System.getProperty("networkaddress.cache.ttl"));
        System.out.println(Security.getProperty("networkaddress.cache.negative.ttl"));
        System.out.println(System.getProperty("networkaddress.cache.negative.ttl"));

        while(true) {
            int i = 0;
            try {
                makeRequest();
                InetAddress inetAddress = InetAddress.getLocalHost();
                System.out.println(new Date());
                inetAddress = InetAddress.getByName(hostname);
                displayStuff(hostname, inetAddress);
            } catch (UnknownHostException e) {
                e.printStackTrace();
            }
            try {
                Thread.sleep(5L*1000L);
            } catch(Exception ex) {}
            i++;
        }
    }

    public static void displayStuff(String whichHost, InetAddress inetAddress) {
        System.out.println("Which Host:" + whichHost);
        System.out.println("Canonical Host Name:" + inetAddress.getCanonicalHostName());
        System.out.println("Host Name:" + inetAddress.getHostName());
        System.out.println("Host Address:" + inetAddress.getHostAddress());
    }

    public static void makeRequest() {
        try {
            URL url = new URL("http://"+hostname+"/");
            URLConnection conn = url.openConnection();
            conn.connect();
            InputStream is = conn.getInputStream();
            InputStreamReader ird = new InputStreamReader(is);
            BufferedReader rd = new BufferedReader(ird);
            String res;
            while((res = rd.readLine()) != null) {
                System.out.println(res);
                break;
            }
            rd.close();
        } catch(Exception ex) {
            ex.printStackTrace();
        }
    }
}

Untuk memperluas jawaban Byron, saya yakin Anda perlu mengedit file java.securitydi %JRE_HOME%\lib\securitydirektori untuk melakukan perubahan ini.

Inilah bagian yang relevan:

#
# The Java-level namelookup cache policy for successful lookups:
#
# any negative value: caching forever
# any positive value: the number of seconds to cache an address for
# zero: do not cache
#
# default value is forever (FOREVER). For security reasons, this
# caching is made forever when a security manager is set. When a security
# manager is not set, the default behavior is to cache for 30 seconds.
#
# NOTE: setting this to anything other than the default value can have
#       serious security implications. Do not set it unless 
#       you are sure you are not exposed to DNS spoofing attack.
#
#networkaddress.cache.ttl=-1 

Dokumentasi di java.securityfile di sini .

Untuk meringkas jawaban lainnya, <jre-path>/lib/security/java.securityAnda dapat mengatur nilai properti networkaddress.cache.ttluntuk menyesuaikan bagaimana pencarian DNS di-cache. Perhatikan bahwa ini bukan properti sistem, tetapi properti keamanan. Saya dapat mengatur ini menggunakan:

java.security.Security.setProperty("networkaddress.cache.ttl", "<value>");

Ini juga dapat diatur oleh properti sistem -Dsun.net.inetaddr.ttl meskipun ini tidak akan menggantikan properti keamanan jika disetel di tempat lain.

Saya juga ingin menambahkan bahwa jika Anda melihat masalah ini dengan layanan web di WebSphere, seperti yang saya lakukan sebelumnya, pengaturan networkaddress.cache.ttltidak akan cukup. Anda perlu menyetel properti sistem disableWSAddressCachingke true. Tidak seperti properti time-to-live, ini dapat disetel sebagai argumen JVM atau melalui System.setProperty).

IBM memiliki posting yang cukup rinci tentang bagaimana WebSphere menangani caching DNS di sini . Bagian yang relevan di atas adalah:

Untuk menonaktifkan cache alamat untuk layanan Web, Anda perlu menyetel properti kustom JVM tambahan disableWSAddressCaching ke true. Gunakan properti ini untuk menonaktifkan cache alamat untuk layanan Web. Jika sistem Anda biasanya berjalan dengan banyak utas klien, dan Anda mengalami pertentangan kunci pada cache wsAddrCache, Anda dapat menyetel properti kustom ini ke true, untuk mencegah penyimpanan data layanan Web dalam cache.

Menurut properti java oracle resmi , sun.net.inetaddr.ttladalah properti implementasi khusus Sun, yang "mungkin tidak didukung dalam rilis mendatang". "cara yang disukai adalah dengan menggunakan properti keamanan" networkaddress.cache.ttl.