JVM の DNS キャッシュを制御する - 平常運転

JVM (Java 仮想マシン) には DNS の名前解決の結果をキャッシュする挙動が備わっている。キャッシュするだけならいいのだけれど、このキャッシュでは DNS の TTL を無視してキャッシュするため、名前解決の結果が変わっても JVM からの接続先が切り替わるまでに（TTL から想定される時間以上に）時間がかかる、あるいは全く切り替わらないということがある。この挙動やその制御について調べたので、その話をする。 （以下の話題では Oracle JDK および OpenJDK を対象にして論じるので、それ以外の JVM 実装でどうなってるかは調べていない。適用できる箇所もあればそうでない箇所もありそう） 背景・解説 これらのデフォルト値は名前解決成功時は セキュリティーマネージャーがインストールされている場合のデフォルト値は -1 (ずっと) で、セキュリティーマネージャーがインストー

[astj]

id:el-condor そうですね。sun.net.inetaddr.ttl パラメータが deprecated なだけで、java -D 自体が deprecated な訳ではありません。本文中でも補足しておきました。ありがとうございます。

[el-condor]

-Djava.security.manager -Djava.security.policy= JVM起動時オプションはdeprecatedじゃないよね? cf, http://bit.ly/2tjBmlY

[stk132]

JVMのDNSキャッシュの挙動、サービスディスカバリとめっちゃ相性悪くね？

[azihsoyn]

知見

[kencharos]

へぇー、これはすごい。知らなかった

[nilab]

「DNS の TTL を無視してキャッシュするため、名前解決の結果が変わっても JVM からの接続先が切り替わるまでに（TTL から想定される時間以上に）時間がかかる、あるいは全く切り替わらない」 $JAVA_HOME/lib/security/java.security

[y_uuki]

めっちゃいい。起動オプションはdepricatedだったのか...

[moznion]

有効な記事