迭代DNS查询中间阶段缓存复用规则及自定义实现技术问询

一、www.example.org（CNAME指向dyna.examples.org）的缓存复用逻辑 #

假设初始解析完成后，缓存中存储两条核心记录：

• www.example.org 的CNAME记录（TTL设为T1）
• dyna.examples.org 的A/AAAA记录（TTL设为T2）

不同时间节点的复用逻辑如下：

• 3分钟后：只要T1和T2均大于3分钟，直接复用缓存中的两条记录，无需发起新查询；若其中一条记录的剩余TTL不足3分钟（比如T2=2分钟），则仅重新查询过期的那条记录，未过期的CNAME记录仍可复用。
• 1小时后：对比T1、T2与1小时的大小。若T1>1小时但T2<1小时，仅需重新查询dyna.examples.org的A/AAAA记录，CNAME记录继续复用；若T1和T2均大于1小时，直接全量复用缓存；若两者都小于1小时，则需从头发起完整迭代查询。
• 24小时后：常规DNS记录的TTL极少会设置超过24小时（特殊配置除外），此时两条记录大概率均已过期，必须重新发起完整迭代查询：先获取www.example.org的CNAME记录，再解析dyna.examples.org的IP记录，更新缓存。
• 48小时后：与24小时后逻辑一致，只要缓存中两条记录的TTL均小于48小时，所有缓存记录失效，需完全重新查询。

二、资源记录未达TTL即需丢弃的场景 #

以下场景中，即使记录未到TTL期限，也必须丢弃或替换：

• 收到权威服务器的SOA最小TTL约束：部分权威服务器返回的SOA记录中会指定Minimum TTL值，若缓存记录的剩余TTL小于该值，需主动丢弃（该规则为建议性，但部分严谨的DNS实现会遵循）。
• 获取到更优的权威响应：如果同一域名收到权威服务器返回的新记录（如CNAME指向变更、IP地址更新），无论旧记录剩余TTL多少，都必须替换为新记录并刷新缓存。
• 缓存空间耗尽：当缓存容量达到上限时，会通过LRU（最近最少使用）等淘汰策略，优先移除最久未被访问的记录，哪怕这些记录仍在TTL有效期内。
• 主动触发强制刷新：工具自身提供的手动刷新、网络环境变更触发（如切换网卡、开启VPN）等操作，会主动丢弃相关缓存记录，强制重新查询。
• DNSSEC验证失败：若启用DNSSEC验证，缓存记录的数字签名过期、验证不通过或被篡改，即使未到TTL，也必须丢弃，禁止复用。
• 负缓存的更新：当查询域名返回NXDOMAIN（域名不存在）时，负缓存记录有独立TTL；若后续收到该域名存在的响应，或新的NXDOMAIN响应TTL更短，需立即替换旧的负缓存记录。

内容的提问来源于stack exchange，提问作者Frances Telfar