我目前有2个DNS A记录的主域指向不同的IP地址。当我试图使用certbot为我的域生成“让我们加密其SSL证书”时,这会产生问题,因为在进行http-01验证以证明我拥有域时,它只需要第一个已解决的主机并尝试再次进行验证,但由于第一个主机目前不在网上,它无法验证它。
我决定要从名称服务器中删除无效的DNS记录。我想知道标准传播时间是否适用于添加新记录时。DNS服务器是否会立即删除这些条目?
发布于 2020-03-10 13:12:54
我想知道标准传播时间是否适用于添加新记录时。
标准传播时间是TTL(活动时间),它指示DNS解析器(客户端)缓存记录多长时间。如果您将TTL设置为300,那么您的更改将一直持续到DNS解析器从上次缓存开始的300秒。
DNS服务器真的会立即删除条目吗?
是的,DNS服务器实际上删除了条目。如果DNS解析器从未连接到您的服务器,客户端将获得最新的DNS记录/条目,因为您的条目从未被缓存。
注意:在一些糟糕的DNS服务器中,更新可能很慢。但是,如果DNS服务器不好或者记录太多,就会发生这种情况。
发布于 2020-03-10 14:48:38
您必须从DNS中删除未使用的A记录。传播需要一段时间。从终端运行以下命令以检查传播
dig yourdomain.com Ahttps://serverfault.com/questions/1006319
复制相似问题