Java 虚拟机缓存dns

va 虚拟机（JVM）本身不直接缓存 DNS，但应用可通过如 `InetAddress.

关于Java虚拟机DNS缓存的详细内容：

Java虚拟机DNS缓存

属性名称	含义	默认值	说明
networkaddress.cache.ttl	缓存成功DNS查询结果的时间（以秒为单位）	1（一直缓存）	表示JVM会持续缓存成功解析的DNS结果，直到程序结束或被手动设置新值，若设置为0，则表示不缓存成功解析的结果。
networkaddress.cache.negative.ttl	缓存失败DNS查询结果的时间（以秒为单位）	10	JVM会将解析失败的结果缓存此时间段，减少对DNS服务器的重复查询压力，若设置为0，则不缓存失败结果。
sun.net.inetaddr.ttl	与networkaddress.cache.ttl对应的私有变量，用于命令行设置	无（只能在命令行中设置）	该参数与networkaddress.cache.ttl作用相同，但只能在JVM启动时通过命令行参数设置。
sun.net.inetaddr.negative.ttl	与networkaddress.cache.negative.ttl对应的私有变量，用于命令行设置	无（只能在命令行中设置）	该参数与networkaddress.cache.negative.ttl作用相同，仅支持命令行设置方式。

Java虚拟机DNS缓存的作用

提高性能：在首次进行DNS查询后，将结果缓存起来，当后续需要访问相同的域名时，可以直接从缓存中获取IP地址，无需再次向DNS服务器发起查询请求，从而加快了网络访问速度，提升了程序的整体性能。
减轻DNS服务器负载：通过缓存DNS查询结果，减少了对DNS服务器的重复查询次数，降低了DNS服务器的负载压力，尤其在高并发的网络环境中，这种作用更为明显。

Java虚拟机DNS缓存的问题

DNS更新不及时：当域名对应的IP地址发生变化时，由于缓存中仍然保留着旧的DNS记录，Java应用程序可能会继续使用过期的IP地址进行通信，导致网络连接失败或无法访问到最新的服务。
缓存污染风险：在某些情况下，如DNS服务器返回了错误的结果或存在安全漏洞导致DNS劫持等，缓存中的错误信息可能会被长期保留，影响应用程序的正常访问。

控制Java虚拟机DNS缓存的方法

通过代码设置系统属性：在Java程序中，可以使用java.security.Security.setProperty()方法动态设置networkaddress.cache.ttl和networkaddress.cache.negative.ttl属性的值，以控制DNS缓存的行为，将这两个属性都设置为0，可以禁用DNS缓存，使每次DNS查询都直接向DNS服务器发起请求。

import java.security.Security;
public class DisableDnsCache {
    public static void main(String[] args) {
        // 禁用DNS缓存
        Security.setProperty("networkaddress.cache.ttl", "0");
        Security.setProperty("networkaddress.cache.negative.ttl", "0");
        // 进行DNS查询等操作
        // ...
    }
}

修改JDK安全属性文件：可以直接修改JDK安装目录下jre/lib/security文件夹中的java.security文件，找到networkaddress.cache.ttl和networkaddress.cache.negative.ttl属性，将其值修改为所需的数值，这种方式的修改会对在该JDK环境下运行的所有Java程序生效，但需要注意，修改系统文件可能会带来一定的风险，并且可能会影响到其他依赖该JDK的应用程序。
通过命令行参数设置：在启动Java应用程序时，可以使用Dsun.net.inetaddr.ttl=value和Dsun.net.inetaddr.negative.ttl=value命令行选项来设置DNS缓存的时间，要将DNS缓存时间设置为5秒，可以在启动命令中添加Dsun.net.inetaddr.ttl=5 Dsun.net.inetaddr.negative.ttl=5，这种方式设置的属性只在当前启动的JVM进程中有效，并且当networkaddress.cache.*属性已配置时，此命令行设置可能不起作用。