关于www.example.com解析随机跳转的陈旧DNS记录成因问询

嘿，这个问题我太熟了——本质就是**DNS缓存的「时间差混乱」**在搞鬼，咱们一步步把来龙去脉理清楚：

先复盘一下整个时间线 #

• 最初所有A记录（包括www）都指向旧IP 50.xxx.xxx.xxx，TTL统一设为2小时。
• 第一次更新时，域名所有者漏改了www.example.com的A记录，其他记录都改成了新IP 67.xxx.xxx.xxx，这个错误持续了整整两天。
• 两天后才把www的记录改成新IP，但之后一周里，www.example.com的解析结果还是随机在新旧IP之间跳。

核心原因：缓存的「时间窗口分散」问题 #

DNS的工作逻辑里，递归DNS服务器（就是咱们平时用的ISP DNS、公共DNS这类）会缓存权威DNS返回的记录，缓存时长就是记录里的TTL（这里是2小时）。但关键是：

1. 在那两天的「错误窗口」里，全球各地的递归DNS服务器会在不同的时间点查询www.example.com的记录，各自缓存了旧IP，而且它们的缓存到期时间是「自己第一次查询的时间+2小时」——这就导致这些缓存的到期时间分散在整整两天的时间段里。
2. 当域名所有者在两天后更新www的记录到新IP时：
   • 那些缓存已经到期的递归DNS，下次查询就会拿到新IP并缓存；
   • 但那些在更新前刚查询过不久的递归DNS（比如更新前10分钟才查过），它们的缓存还有1小时50分才到期，这段时间里它们会继续返回旧IP；
   • 更麻烦的是，有些递归DNS服务器会不严格遵守TTL（比如ISP为了减少查询量，私自延长缓存时间），这些服务器的旧缓存可能会存得更久，甚至超过2小时。

为什么一周后还会随机跳转？ #

这是因为不同用户（甚至同一用户在不同网络环境下）会使用不同的递归DNS服务器：

• 用了已经刷新缓存的DNS，就会拿到新IP；
• 用了还在缓存旧记录的DNS，就会拿到旧IP；
• 甚至有些用户的本地设备（比如路由器、电脑）本身也会缓存DNS记录，如果这些本地缓存没刷新，也会返回旧IP。

这些因素叠加在一起，就造成了「随机跳转」的假象——本质上不是解析本身在跳，而是不同的DNS缓存节点返回了不同的结果。

备注：内容来源于stack exchange，提问作者CES