Windows下清空DNS缓存的方法

Windows下清空DNS缓存的方法

2009年02月18日 星期三 13:47

Dnsapi.dll中导出的DnsFlushResolverCache 函数，该函数没有任何参数。在MSDN中找不到他，看来是个Undocumented函数，函数原型：BOOL WINAPI DnsFlushResolverCache(VOID); DNS CACHE     3.1.问题     现在用IP访问服务器已经没有问题了，在单位的DNS服务器里也改了相关记录，nslookup已经能正确解析了。但找了一台客户机实验，用IP可以访问，用域名访问时还在查找老的IP。想来应该是CACHE的原因。网上找了一些资料，弄明白了这个问题。     3.2.DNS CACHE概念     为了提高网站访问速度，系统会自动将已经访问过并获取了IP地址的网站存入本地的DNS缓存里。当访问一个网站时系统将从DNS缓存中读取该域名所对应的IP地址，当查找不到时就会到系统中查找hosts(位于c:\windows\system32\driver\etc\)文件，如果还没有那么才会向DNS服务器请求一个DNS查询，DNS服务器将返回该域名所对应的IP，在你的系统收到解析地址以后将使用该IP地址进行访问，同时将解析再缓存到本地的DNS缓存中。  　　每个DNS记录都有一个生存时间（TTL）值，这个值就决定了这个纪录什么时候刷新，进而被其他查询取代。     3.3.DNS CACHE设置     可以通过在注册表添加一下项目来控制 Cache 的有效期 HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings  Value Name: DnsCacheTimeout Data Type: REG_DWORD Radix: Decimal Value: (time in seconds)    Value Name: ServerInfoTimeOut Data Type: REG_DWORD Radix: Decimal Value: (time in seconds)     3.4.DNS CACHE操作     DNS缓存有时会出问题，比如今天遇到的情况，还有就是可能会被病毒利用，能够导致网站无法访问。可以通过在命令行方式下输入命令来重建本地DNS缓存：     ipconfig /flushdns      ipconfig.exe调用 DNSAPI.DnsFlushResolverCache 来 flushdns。     如果还不行的话，在系统服务里把DNS Client和DHCP client两个服务组件启动，而且设置成自动。     ipconfig还有一个参数，可以显示缓存的内容：     ipconfig /displaydns | more Windows 会将我们访问过的 DNS 条目缓存下来供下次解析该域名时使用, 我们可以通过在注册表添加一下项目老控制 Cache 的有效期 HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings Value Name: DnsCacheTimeout Data Type: REG_DWORD Radix: Decimal Value: (time in seconds)   Value Name: ServerInfoTimeOut Data Type: REG_DWORD Radix: Decimal Value: (time in seconds) 但是有时候我们不能随意改变用户机器中的相关设定，而且我们也只是需要在特定情况下立即刷新本地 DNS 缓存，查阅 MSDN 后没有找到相关方法。Windows 的组件 ipconfig.exe 提供了一个刷新 DNS 的命令行参数，"ipconfig /flushdns". 于是跟踪 ipconfig.exe 看看它在 flushdns 的时候到底使用了什么方法。最后发现它调用 DNSAPI.DnsFlushResolverCache 来 flushdns。