¿Cómo hacer que Java respete el tiempo de espera de almacenamiento en caché de DNS?

Usamos GSLB para la distribución geográfica y el equilibrio de carga. A cada servicio se le asigna un nombre de dominio fijo. A través de la magia de DNS, el nombre de dominio se resuelve en una IP que es la más cercana al servidor con menor carga. Para que funcione el equilibrio de carga, el servidor de aplicaciones debe respetar el TTL de la respuesta de DNS y resolver el nombre de dominio nuevamente cuando se agota el tiempo de espera de la caché. Sin embargo, no pude encontrar una manera de hacer esto en Java.

La aplicación está en Java 5, ejecutándose en Linux (Centos 5).

Según la respuesta de Byron, no puede establecer networkaddress.cache.ttlo networkaddress.cache.negative.ttlcomo Propiedades del sistema mediante el uso de la -Dmarca o la llamada System.setPropertyporque estas no son propiedades del sistema, son propiedades de seguridad .

Si desea usar una propiedad del sistema para activar este comportamiento (para que pueda usar la -Dmarca o la llamada System.setProperty), querrá establecer la siguiente propiedad del sistema :

-Dsun.net.inetaddr.ttl=0

Esta propiedad del sistema permitirá el efecto deseado.

Pero tenga en cuenta: si no usa la -Dbandera al iniciar el proceso de JVM y elige llamar a esto desde el código:

java.security.Security.setProperty("networkaddress.cache.ttl" , "0")

Este código debe ejecutarse antes de que cualquier otro código en la JVM intente realizar operaciones de red.

Esto es importante porque, por ejemplo, si llamó Security.setPropertya un archivo .war y lo implementó .war en Tomcat, esto no funcionaría: Tomcat usa la pila de redes Java para inicializarse mucho antes de que se ejecute su código .war. Debido a esta 'condición de carrera', generalmente es más conveniente usar la -Dbandera al iniciar el proceso de JVM.

Si no usa -Dsun.net.inetaddr.ttl=0o llama Security.setProperty, deberá editar $JRE_HOME/lib/security/java.securityy configurar esas propiedades de seguridad en ese archivo, por ejemplo

networkaddress.cache.ttl = 0
networkaddress.cache.negative.ttl = 0

Pero preste atención a las advertencias de seguridad en los comentarios sobre esas propiedades. Solo haga esto si está razonablemente seguro de que no es susceptible a ataques de suplantación de DNS .

Java tiene un comportamiento de almacenamiento en caché de DNS realmente extraño. Lo mejor que puede hacer es desactivar el almacenamiento en caché de DNS o configurarlo en un número bajo, como 5 segundos.

networkaddress.cache.ttl (predeterminado: -1)
Indica la política de almacenamiento en caché para búsquedas de nombres exitosas desde el servicio de nombres. El valor se especifica como un número entero para indicar el número de segundos para almacenar en caché la búsqueda exitosa. Un valor de -1 indica "caché para siempre".

networkaddress.cache.negative.ttl (predeterminado: 10)
Indica la política de almacenamiento en caché para búsquedas de nombres no exitosas desde el servicio de nombres. El valor se especifica como un número entero para indicar el número de segundos para almacenar en caché el error para búsquedas fallidas. Un valor de 0 indica "nunca almacenar en caché". Un valor de -1 indica "caché para siempre".

• http://java.sun.com/j2se/1.4.2/docs/api/java/net/InetAddress.html

Obviamente, esto se ha corregido en versiones más recientes (SE 6 y 7). Experimento un tiempo máximo de almacenamiento en caché de 30 segundos cuando ejecuto el siguiente fragmento de código mientras observo la actividad del puerto 53 usando tcpdump.

/**
 * http://stackoverflow.com/questions/1256556/any-way-to-make-java-honor-the-dns-caching-timeout-ttl
 *
 * Result: Java 6 distributed with Ubuntu 12.04 and Java 7 u15 downloaded from Oracle have
 * an expiry time for dns lookups of approx. 30 seconds.
 */

import java.util.*;
import java.text.*;
import java.security.*;

import java.net.InetAddress;
import java.net.UnknownHostException;
import java.io.BufferedReader;
import java.io.InputStreamReader;
import java.io.InputStream;
import java.net.URL;
import java.net.URLConnection;

public class Test {
    final static String hostname = "www.google.com";
    public static void main(String[] args) {
        // only required for Java SE 5 and lower:
        //Security.setProperty("networkaddress.cache.ttl", "30");

        System.out.println(Security.getProperty("networkaddress.cache.ttl"));
        System.out.println(System.getProperty("networkaddress.cache.ttl"));
        System.out.println(Security.getProperty("networkaddress.cache.negative.ttl"));
        System.out.println(System.getProperty("networkaddress.cache.negative.ttl"));

        while(true) {
            int i = 0;
            try {
                makeRequest();
                InetAddress inetAddress = InetAddress.getLocalHost();
                System.out.println(new Date());
                inetAddress = InetAddress.getByName(hostname);
                displayStuff(hostname, inetAddress);
            } catch (UnknownHostException e) {
                e.printStackTrace();
            }
            try {
                Thread.sleep(5L*1000L);
            } catch(Exception ex) {}
            i++;
        }
    }

    public static void displayStuff(String whichHost, InetAddress inetAddress) {
        System.out.println("Which Host:" + whichHost);
        System.out.println("Canonical Host Name:" + inetAddress.getCanonicalHostName());
        System.out.println("Host Name:" + inetAddress.getHostName());
        System.out.println("Host Address:" + inetAddress.getHostAddress());
    }

    public static void makeRequest() {
        try {
            URL url = new URL("http://"+hostname+"/");
            URLConnection conn = url.openConnection();
            conn.connect();
            InputStream is = conn.getInputStream();
            InputStreamReader ird = new InputStreamReader(is);
            BufferedReader rd = new BufferedReader(ird);
            String res;
            while((res = rd.readLine()) != null) {
                System.out.println(res);
                break;
            }
            rd.close();
        } catch(Exception ex) {
            ex.printStackTrace();
        }
    }
}

Para ampliar la respuesta de Byron, creo que debe editar el archivo java.securityen el %JRE_HOME%\lib\securitydirectorio para realizar este cambio.

Aquí está la sección relevante:

#
# The Java-level namelookup cache policy for successful lookups:
#
# any negative value: caching forever
# any positive value: the number of seconds to cache an address for
# zero: do not cache
#
# default value is forever (FOREVER). For security reasons, this
# caching is made forever when a security manager is set. When a security
# manager is not set, the default behavior is to cache for 30 seconds.
#
# NOTE: setting this to anything other than the default value can have
#       serious security implications. Do not set it unless 
#       you are sure you are not exposed to DNS spoofing attack.
#
#networkaddress.cache.ttl=-1 

Documentación en el java.securityarchivo aquí .

Para resumir las otras respuestas, en <jre-path>/lib/security/java.securitypuede establecer el valor de la propiedad networkaddress.cache.ttlpara ajustar cómo se almacenan en caché las búsquedas de DNS. Tenga en cuenta que esta no es una propiedad del sistema, sino una propiedad de seguridad. Pude configurar esto usando:

java.security.Security.setProperty("networkaddress.cache.ttl", "<value>");

Esto también se puede establecer mediante la propiedad del sistema, -Dsun.net.inetaddr.ttlaunque no anulará una propiedad de seguridad si se establece en otro lugar.

También me gustaría agregar que si está viendo este problema con los servicios web en WebSphere, como yo, la configuración networkaddress.cache.ttlno será suficiente. Debe establecer la propiedad del sistema disableWSAddressCachingen true. A diferencia de la propiedad de tiempo de vida, esto se puede configurar como un argumento de JVM o mediante System.setProperty).

IBM tiene una publicación bastante detallada sobre cómo WebSphere maneja el almacenamiento en caché de DNS aquí . La pieza relevante de lo anterior es:

Para deshabilitar el almacenamiento en caché de direcciones para servicios web, debe establecer una propiedad personalizada de JVM adicional disableWSAddressCaching en true. Utilice esta propiedad para deshabilitar el almacenamiento en caché de direcciones para servicios web. Si su sistema normalmente se ejecuta con muchos subprocesos de cliente y encuentra contención de bloqueo en la caché de wsAddrCache, puede establecer esta propiedad personalizada en true para evitar el almacenamiento en caché de los datos de los servicios web.

De acuerdo con las propiedades oficiales de Oracle Java , sun.net.inetaddr.ttles una propiedad específica de implementación de Sun, que "puede que no sea compatible en versiones futuras". "la forma preferida es utilizar la propiedad de seguridad" networkaddress.cache.ttl.