域名解析并非一个简单的过程，其解析结果可能会被层层缓存，如浏览器 DNS 缓存、操作系统 DNS 缓存、ISP 的 DNS缓存，容易被忽略的是 JVM 本身也会对 DNS 进行缓存。
JVM 的 DNS 缓存可以通过以下参数进行配置：
- networkaddress.cache.ttl
- sun.net.inetaddr.ttl
- 如果开启了 SecurityManager，优先从 ${java.home}/jre/lib/security/java.security 中读取参数 networkaddress.cache.ttl，单位为秒。
- 如果未读取到，则会读取启动参数 sun.net.inetaddr.ttl 作为缓存 ttl.
- 如果以上参数均未读取到，并且未开启 SecurityManager，则会使用默认值 30s.
- 否则使用初始值 -1，表示永久生效。
以上逻辑可以在 InetAddressCachePolicy.class 中体现，反编译后，有如下代码
static {
Integer var0 = (Integer)AccessController.doPrivileged(new PrivilegedAction<Integer>() {
public Integer run() {
String var1;
// 优先读取 networkaddress.cache.ttl
try {
var1 = Security.getProperty("networkaddress.cache.ttl");
if (var1 != null) {
return Integer.valueOf(var1);
}
} catch (NumberFormatException var3) {
;
}
// 未读取到，则读取启动参数 sun.net.inetaddr.ttl
try {
var1 = System.getProperty("sun.net.inetaddr.ttl");
if (var1 != null) {
return Integer.decode(var1);
}
} catch (NumberFormatException var2) {
;
}
return null;
}
});
if (var0 != null) {
cachePolicy = var0.intValue();
if (cachePolicy < 0) {
cachePolicy = -1;
}
propertySet = true;
} else if (System.getSecurityManager() == null) {
// 如果未启用 SecurityManager，使用默认值 30
cachePolicy = 30;
}
其中 cachePolicy 初始值为 -1，表示缓存永不失效。
我们通过以下代码对 DNS 缓存参数进行测试：
public class HostProcessor implements Runnable {
private int count = 1;
/**
* 每秒解析1次 www.baidu.com 的 IP
*/
@Override
public void run() {
while (true) {
System.out.println(count);
printIp("www.baidu.com");
try {
Thread.sleep(1000);
} catch (InterruptedException e) {
e.printStackTrace();
}
count = count + 1;
System.out.print("\r\n");
}
}
/**
* 解析并打印 IP
*/
private void printIp(String host) {
InetAddress address = null;
try {
address = Inet4Address.getByName(host);
} catch (UnknownHostException e) {
e.printStackTrace();
}
if (address == null) {
return;
}
System.out.println(address.getHostAddress());
System.out.println(address.getHostName());
}
public static void main(String[] args) {
Thread thread = new Thread(new HostProcessor());
thread.start();
}
}
networkaddress.cache.ttl 参数测试
首先修改 java.security 中的 networkaddress.cache.ttl 配置，改为以下值：
networkaddress.cache.ttl=15
启动程序，开始打印域名对应 IP 后，立刻修改 /etc/hosts，将 www.baidu.com 指向到陌生 IP：
47.95.164.112 www.baidu.com
观察控制台输出，有如下结果：
image
在 15 秒后，对 host 映射的修改才反应出来
sun.net.inetaddr.ttl 参数测试
注释掉 java.security 中的 networkaddress.cache.ttl 配置，如下：
#networkaddress.cache.ttl=15
添加程序启动参数：
-Dsun.net.inetaddr.ttl=10
同样启动程序后，将原先 host 文件的修改回退，观察到如下输出：
image
在 10 秒后，对 host 映射的修改才反应出来
除了解析成功的结果，JVM 也会缓存解析失败的结果，可以通过下列参数配置：
- networkaddress.cache.negative.ttl
- sun.net.inetaddr.negative.ttl
这里不展开介绍
