java.net.UnknownHostException

一、问题

线上有个 java.net.UnknownHostException ： www.sunred.net 报错！
在服务器上直接 $ ping www.sunred.net 通信正常呀。

然后，怀疑接口不通，直接命令行调试下：

$ curl -d 'test=test'  -X POST  https://www.sunred.net/api/timing/admin

也是ok的！

咨询接口什么时候不通的，具体发生的什么状况？
得出真相：服务器那边的DNS解析服务器地址换了！！！！

这里 先理清 ： Linux - JRE - JVM - JAR 四者的关系，如下图：

当我们的服务运行，发出对外请求，带有域名的请求：

上面的JAR就相当于是我们的一个服务。服务发起请求，其先通 JVM cache 找到 DNS 解析服务器的IP，DNS 解析完域名到 internet 找到目标服务ip地址，从而实现通信。

现在DNS解析服务器换了IP地址， Linux $ ping www.sunred.net 是新的DNS解析没有问题。但是 JVM 缓存旧 DNS IP， 去网段找不到 DNS 服务器了，域名自然就无法解析。 从而 出现： java.net.UnknownHostException

这就是 Linux 可以，JVM 不一定可以！！

【相关知识恶补下】
java对DNS解析IP进行缓存，默认缓存超时时间为-1（在重启JVM前永久缓存）。

---

1. 在第一次访问某域名后将会缓存解析到的IP地址，之后直接从缓存里获得所需的信息（如IP地址），而无需再访问DNS服务器，
   但如果在进行支付的时候DNS解析IP的地址有变更的话，提交的地址仍为原解析的IP地址，这将会访问到无效的IP地址而无法进行支付.
2. 建议在java虚拟机的设置中将缓存的时间设置为较小的时间，例如1分钟(60秒)

---

由于是全局的变量，在设置后会影响所有的应用程序，请先衡量一下对您平台所有的应用程序是否有影响后再进行设置

二、解决方案

清理jvm的DNS缓存，大家可以根据自己的情况选用。

1、 在首次调用InetAddress.getByName()前，设置java.security.Security.setProperty(“networkaddress.cache.ttl”, “0”);

2、修改jre/lib/security/java.security 下的 networkaddress.cache.ttl 属性

3、jvm启动参数中设置-Dsun.net.inetaddr.ttl=0，对服务启动脚本 如下设置后，重启服务即可！

 # 本次核心解决问题点
$ nohup java -agentpath:/home/jht/projects/project/libdecrypt.so 
 $JAVA_OPTS -Xms1024m -Xmx1024m -Dsun.net.inetaddr.ttl=0
  -jar $APP_HOME/$APP_MAINCLASS > /dev/null 2>&1 &

4、通过反射清理，如本文的clearCache方法

package xiaofei;
 
import java.lang.reflect.Field;
import java.net.InetAddress;
import java.net.UnknownHostException;
import java.util.Map;
 
public class DNSCacheTest {
    /**
     * 1. 在首次调用InetAddress.getByName()前，设置java.security.Security.setProperty("networkaddress.cache.ttl", "0");
     * 2. 修改jre/lib/security/java.security 下的 networkaddress.cache.ttl 属性
     * 3. jvm启动参数中设置-Dsun.net.inetaddr.ttl=0
     * 4. 调用clearCache方法清除
     *
     * @param args
     * @throws UnknownHostException
     */
    public static void main(String[] args) throws UnknownHostException, NoSuchFieldException, IllegalAccessException {
        java.security.Security.setProperty("networkaddress.cache.ttl", "0");
        InetAddress addr1 = InetAddress.getByName("www.baidu.com");
        System.out.println(addr1.getHostAddress());
        //clearCache();
        //在下一行设置断点.
        //放在此处无效，因为类加载的时候就确定了这个值（应该在使用InetAddress.getByName之前设置）已经缓存了cache
        //java.security.Security.setProperty("networkaddress.cache.ttl", "0");
        InetAddress addr2 = InetAddress.getByName("www.baidu.com");
        System.out.println(addr2.getHostAddress());
        InetAddress addr3 = InetAddress.getByName("www.google.com");
        System.out.println(addr3.getHostAddress());
        InetAddress addr4 = InetAddress.getByName("www.google.com");
        System.out.println(addr4.getHostAddress());
        //clearCache();
    }
 
    public static void clearCache() throws NoSuchFieldException, IllegalAccessException {
        //修改缓存数据开始
        Class clazz = java.net.InetAddress.class;
        final Field cacheField = clazz.getDeclaredField("addressCache");
        cacheField.setAccessible(true);
        final Object obj = cacheField.get(clazz);
        Class cacheClazz = obj.getClass();
        final Field cachePolicyField = cacheClazz.getDeclaredField("type");
        final Field cacheMapField = cacheClazz.getDeclaredField("cache");
        cachePolicyField.setAccessible(true);
        cacheMapField.setAccessible(true);
        final Map cacheMap = (Map)cacheMapField.get(obj);
        System.out.println(cacheMap);
        cacheMap.remove("www.baidu.com");
    }
}

【不同 server 下的 配置】

设置方法：在命令启动JVM的时候设置参数"-Dnetworkaddress.cache.ttl=60 -Dsun.net.inetaddr.ttl=60"
例如：运行Test.class
java -Dnetworkaddress.cache.ttl=60 -Dsun.net.inetaddr.ttl=60 Test

---

Resin
第一个方式：
修改resin.conf,在 下，添加如下配置即可
-Dnetworkaddress.cache.ttl=60
-Dsun.net.inetaddr.ttl=60
第二个方式：
在linux /unix 下或编辑 httpd.sh
args=’-Dnetworkaddress.cache.ttl=60 -Dsun.net.inetaddr.ttl=60’

---

websphere
第一个方式：
选择服务器-> 应用程序服务器-> Server1-> 进程定义->Java 虚拟机。
滚动到通用 JVM 参数,添加：
-Dnetworkaddress.cache.ttl=60 -Dsun.net.inetaddr.ttl=60
单击确定以保存更改
第二个方式：
修改XML文件
IBM\WebSphere\AppServer\profiles\AppSrv01\config\cells\liangwgNode01Cell\nodes\liangwgNode01\servers\server.xml
在文件末尾，在属性“disableJIT=“false””之前的位置，
添加：genericJvmArguments="-Dnetworkaddress.cache.ttl=60 -Dsun.net.inetaddr.ttl=60"

---

Tomcat
第一个方式：
1：进入TOMCAT的bin目录下，找到tomcat5w.exe文件，双击，选择java,找到java options
在文本框里添加: -Dnetworkaddress.cache.ttl=60 -Dsun.net.inetaddr.ttl=60
第二个方式：
2: 进入TOMCAT的bin目录下,找到文件catalina.bat，增加：
JAVA_OPTS="-Xms256 -Xmx512 -Dnetworkaddress.cache.ttl=60 -Dsun.net.inetaddr.ttl=60"

---

Weblogic
Weblogic目录下的两个文件：
%Weblogic_home%\user_projects\domains\domain-name\startWebLogic.cmd（如果是UNIX系统，就是startWebLogic.sh ）
%Weblogic_home%\user_projects\domains\domain-name\startManagedWebLogic.cmd
（如果是UNIX系统，就是startManagedWebLogic.sh