TTL DNS IP

1. TTL

1.1 IP協議中的TTL


  • 定義

TTL是IP協議包中的一個值,指定數據報被路由器丟棄之前允許通過的網段數量。(IP數據包在計算機網絡中可以轉發的最大跳數)

在很多情況下數據包在一定時間內不能被傳遞到目的地。解決方法就是在一段時間後丟棄這個包,然後給發送者一個報文,由發送者決定是否要重發。

TTL 是由發送主機設置的,以防止數據包不斷在 IP 互聯網絡上永不終止地循環。轉發 IP 數據包時,每經過一個路由器,路由器會修改TTL值, 即將改值減小1。當記數到0時,路由器決定丟棄該包,並發送一個ICMP Type 11 and Code 0 message(Time to live exceeded) 報文給最初的發送者,由發送者決定是否要重發。

1.1.1 常見操作系統的TTL值

UNIX 及類 UNIX 操作系統       ICMP 回顯應答的 TTL 字段值為 255
Compaq Tru64 5.0             ICMP 回顯應答的 TTL 字段值為 64
微軟 Windows NT/2K操作系統    ICMP 回顯應答的 TTL 字段值為 128
微軟 Windows 95 操作系統      ICMP 回顯應答的 TTL 字段值為 32
LINUX Kernel 2.2.x & 2.4.x   ICMP 回顯應答的 TTL 字段值為 64

1.1.2 linux系統TTL值修改

TTL值在文件/proc/sys/net/ipv4/ip_default_ttl中定義,可通過執行echo 128 > /proc/sys/net/ipv4/ip_default_ttl命令修改
(這是短暫性的)若要永久生效可修改/etc/sysctl.conf配置文件,添加net.ipv4.ip_default_ttl=128,接著執行sysctl -p即可。

1.1.3 理解發送主機

在本機(windows 10)ping本地的VMware虛擬主機(操作系統為CentOS release 6.8),其IP為192.168.10.128,可見TTL為64:

技術分享圖片

在CentOS上執行echo 168 > /proc/sys/net/ipv4/ip_default_ttl修改TTL值為168,接著再次在本機(windows 10)ping 192.168.10.128,發現TTL由64變為168

技術分享圖片

技術分享圖片

綜上可知,這裏的發送主機指的是ping後面IP對應的主機


1.2 DNS中的TTL


  • 定義

  • 定義1

TTL(Time- To-Live),簡單的說它表示一條域名解析記錄在DNS服務器上的緩存時間。

  • 定義2

TTL值全稱是“生存時間(Time To Live)”,簡單的說它表示DNS記錄在DNS服務器上緩存時間,數值越小,修改記錄各地生效時間越快。

當各地的DNS(LDNS)服務器接受到解析請求時,就會向域名指定的授權DNS服務器發出解析請求從而獲得解析記錄;該解析記錄會在DNS(LDNS)服務器中保存一段時間,這段時間內如果再接到這個域名的解析請求,DNS服務器將不再向授權DNS服務器發出請求,而是直接返回剛才獲得的記錄;而這個記錄在DNS服務器上保留的時間,就是TTL值。

1.2.1 合理設置域名TTL值

1.2.1.1 增大TTL值,以節約域名解析時間

通常情況下域名解析記錄是很少更改的。我們可以通過增大域名記錄的TTL值讓記錄在各地DNS服務器中緩存的時間加長,這樣在更長的時間段內,我們訪問這個網站時,本地ISP的DNS服務器就不需要向域名的NS服務器發出解析請求,而直接從本地緩存中返回域名解析記錄,從而提高解析效率。
TTL值是以秒為單位的,通常的默認值都是3600,也就是默認緩存1小時。我們可以根據實際需要把TTL值擴大,例如要緩存一天就設置成86400。

1.2.1.2 減小TTL值,減少更新域名記錄時的不可訪問時間

因為DNS記錄緩存的問題,新的域名記錄在有的地方可能生效了,但在有的地方可能等上一兩天甚至更久才生效(部分省份運營商調大了TTL值),這樣就會就導致部分用戶在一段時間內無法訪問網站。

為了盡可能的減小各地的解析時間差,可參考以下步驟執行:

1.先查看當前域名的TTL值。

2.修改TTL值為可設定的最小值,建議為60秒。

3.等待一天,保證各地的DNS服務器緩存都過期並更新了記錄,可使用cloudxns全國DNS查詢

4.設置並修改DNS解析到新的記錄,這樣各地的DNS就能以最快的速度更新到新的記錄。

5.確認各地的DNS已經更新完成後,再將TTL值設置成常用的值(如: TTL=86400,一般解析商提供的默認值為600秒)。

2.參考鏈接

https://www.cnblogs.com/tian4837/p/4178662.html
https://osqa-ask.wireshark.org/questions/22337/ttl-time-to-live
https://blog.csdn.net/ysdaniel/article/details/6922097

理解IP及DNS中的TTL