DNS/サーバ調査/SOAについて、ここに記述してください。
JP下の10万ドメインにおけるSOAレコードを調査しています。
timed outになるサーバーが多くて、時間がかかっている。-- ToshinoriMaeno 2017-10-30 13:07:57
特に、SOA TTLとminimum値について。(約1万のSOAの調査で）
リゾルバー側で最大値を抑える機能があれば、幸いだが。-- ToshinoriMaeno 2017-10-29 00:40:50
/BIND には max-ncache-ttl というのがありそう。
参考記事： https://securityblog.switch.ch/2016/05/02/optimizing-negative-caching-time-in-dns/
1. SOA TTTL
3224 86400 2625 3600 946 600 583 900 554 2560 537 300 453 60 166 10800 134 1800 133 21600 125 28800 122 18000
2. minimum値
3259 3600 2734 86400 889 300 819 600 556 2560 556 1800 438 900 214 10800 162 1200
-- ToshinoriMaeno 2017-10-29 00:30:28
TTL, minimumともに1日になっているのがかなりあるのには驚く。
1020 86400 3600 1322 86400 86400 1857 3600 3600