ISPのDNSのキャッシュ書き換え時間について

ＩＰアドレス変更に伴う、プロバイダのＤＮＳキャッシュ書き換えは、どれくらいの時
間がかかるのか？
インターネットを利用してサービスを提供する側にとっては、サーバ切替やドメインの
移動などの事態が発生した場合、頭を悩ますことのひとつではないでしょうか？
私の会社では先日、複数存在したＩＤＣの移設統合を行いました。
この時利用顧客に割り当てたドメイン名に対するＩＰアドレスの変更が発生しましたが
、インターネット上の各プロバイダーのＤＮＳへの新ＩＰアドレス反映の時間は、主要
なプロバイダで平均２日〜３日以内であると予測して移行計画を立てました。
しかしこれには具体的な根拠が無く、インターネット上の掲示板などを調査した結果か
ら、一般的にＤＮＳのキャッシュの保持時間が、多くの場合86400秒（１日）に設定されている場合が多いということで、早いプロバイダでは４８時間以内、遅くとも７２時間
以内には９０％以上のプロバイダのＤＮＳは更新されるものと予測しました。
しかしこの時間は保障できるものではないため、ＩＤＣ利用者にはにＤＮＳ反映が遅れ
る可能性を伝え、事前了解を得て作業を実施しています。（これはＤＮＳ反映まで一時
的に接続できなくなる状況を考慮して、利用者に対しては当然行っておくべきことです
。）
ＤＮＳを新ＩＰアドレスに切替後から、主要なプロバイダー数社へのＤＮＳ反映状況を
モニターした結果を参考までに掲載します。ただしこれは我々の環境における実測結果
であり、利用環境により変化することは言うまでもありません。またある特定のドメイ
ン名でのモニター結果であり、同じプロバイダでもドメインによって反映経過時間が最
大５日間も異なる結果が出ています。従ってあくまで目安の時間としてご覧ください。

プロバイダ 種別 ＤＮＳ反映経過時間
大手プロバイダＡ社 第１種 10
大手プロバイダＢ社 第２種 10
中堅プロバイダＣ社 第２種 10
大手プロバイダＤ社 第２種 42
中堅プロバイダＥ社 第２種 42
中堅プロバイダＦ社 第２種 42
大手プロバイダＧ社 第２種 42
大手プロバイダＨ社 第２種 42
中堅プロバイダＩ社 第２種 42
大手プロバイダＪ社 第２種 42
中堅プロバイダＫ社 第２種 72
地方プロバイダＬ社 第２種のＯＥＭ 120
地方プロバイダＭ社 第２種のＯＥＭ 132
地方プロバイダＮ社 第２種のＯＥＭ 144

※ある特定のドメイン名の反映経過時間を示します。
※反映経過時間の単位は「時間」です。
※反映経過時間はあくまで目安としてご覧ください。
※環境や状況により各プロバイダの反映経過時間は変わります。
従って各プロバイダのサービスの評価では、決してありません。

>>1
TTLという言葉を知ってるかい？
TTLを10〜20分にしておけば、普通はあっという間に変わるよ

そもそも計画ミス

>>2
禿同。
こういう作業の前にはTTLを一時的にでも短くしておくのが
一般的じゃないか？(漏れはいつも忘れるが)

>>2-3に激しく同意。
こんな人に作業された顧客がかわいそう。
TTLを事前に短くして、短いTTLに切り替わった後、実際に切り替える
のが常識。

禿同なんだけど、でも、某プロバイダのDNSサーバが腐ってるのか、
TTLを無視してキャッシュしてる様で、しかも、たまたま得意の
担当者がそのプロバイダを使ってて、切り替わってないぞって
文句言われて困ったことがあたよ。

>5

そうそう、たまにそういうことがある。


ちなみに、IPヘッダのTTLが短すぎて問題起きた問題の例http://www.ocn.ad.jp/abuse/20001001b.html

>>1
商用サービスでないことを祈る
うちの会社でそんなことやったら、作業責任者は始末書程度じゃすまんぞ
作業ミスじゃなく計画段階のミスだからな

>>6
お前DQNか？
その例はaolのDNSサーバのパケットのTTLが小さかったって事だろ。
全然関係ない。

このスレの話題はDNSのリソースレコードの生存期間のことだ。

うちはそーいう作業するときは前もってTTLを5分とかにしておくよ。
お約束だね。

DNSラウンドロビンで複数台構成にしてるサーバを一台引っこ抜いて
ハード交換なんて時にも使える。
（シビアなサービスならその前段にロードバランサー入れてるけど）

DNSラウンドロビン使ってるとこってまだあるのか、、、
バランサ高いもんな、変な動作もするし

>8

それぐらい知ってますよ。だから「ちなみに」とか「IPパケットの」
って書いてあるでしょ。

1はここまで叩かれるとは思ってなかっただろうな。

なんかコメントしてよ>>1

refreshはいじらなくて良いのでしょうか？
うちの場合、ttl 900 にしたとき、
refresh も 300 とかにしてるんですが。。。

>>13
最近のBINDはマスタがスレーブにゾーンの更新を
通知(notify)するので、ネームサーバをすべてBINDで
構成している場合はrefreshの値にかかわらず
ほとんど直ちにスレーブが更新されるはず。

でも、DNS notifyのパケットが途中で落ちたらどうするんだろう。
あきらめてrefresh時間経つまで待ちなさい、なのかな。

>>9

そうか〜、そうなんだよなー、サーバー動かすときはTTLを前もって短くするんだー
長年この世界に携わってきたが、こういう場合にどう対処するか思いつかなかった世。
自分の浅はかさをつくづく感じるね・・・

>>13
14の言う通りなんだけど、セカンダリをプロバイダ等に
お願いしてる様な場合、そのネームサーバが、notify
を受け付けない設定になってたり、あるいはそもそも
notifyを解さない古いネームサーバをとかを使ってたり
して、効かない時もあるので、そう言う場合にはrefresh
も小さくすべきと思われ。事前にセカンダリ側がどう言う
反応をするのか、テストしたほうが良いと思われ。
昨日は某プロバイダのネームサーバが腐ってて、ゾーン情報
がセカンダリに転送されなくて困ったよ（直してくれたけど）。

>>14 さん
>>16 さん

経験事例まで教えてくれて、ありがとうございます。
今まで効果のほどをテストするまでにはいかなくて、
ただ漠然と設定していましたが、refreshについて
理解できたような気がします。早速digを使って
いろいろ試してみます。

>>13,>>14
セカンダリが内部ならリロードすればいいだけ
notifyは信用したらアカン

セカンダリが外部だったら、
"namedリロードしろｺﾞﾗｱ"
とISPにゴリおす

ISP へのごり押しって、どの程度まで有効なんでしょう？
refresh いじっておくのが無難な気がしますが。

>>19
冗談だったんだけど、、、
でも、企業向けのサービスならある程度は利くかも

まあ、要請する分にはタダだから

ネタだったんですね・・・。

とりあえず引けるし、捨ててくれてるみたいなのですが、
（対slaveはともかく）これってやっていいことなんでしょうか。

% host -t SOA foo.com
foo.com start of authority ns1.foo.com postmaster.ns1.foo.com(
2001120503 ;serial (version)
1 ;refresh period
1 ;retry refresh this often
1 ;expiration period
1 ;minimum TTL
)

>>22
いい遊びだね
TTLの方は大規模サイトでなければこれでも問題ないよ
問題はexpire-timeだろうな
セカンダリは何台あるの？

こいつの上位のスイッチでトラフィックでも計ってたら、
どれくらい変わったかをレポートしてくれ
ちょっと興味ある