清漆:当在ACL中指定时，DNS名称查找多久完成一次？

Question

我在ACL中指定了一个dyndns域名，所以应该只允许这个域名的I。

在我的IP改变之前，这一切都很好。然后我得到一个禁止的错误，直到我重新启动清漆。

清漆多久刷新DNS查找一次？

我知道做这样的查找可能会很慢，但无论如何，这不是一个生产站点。

Answer 1

使用少量的脚本行，您将能够做到这一点。

您需要设置一个外壳脚本，它的目的是定期dig +short您的域名，如果IP已经改变，将重新加载清漆。

Answer 2

在解析配置时，清漆总是进行查找。问题:清漆重新加载会松开缓存。

解决方案:使用清漆控制台以不同的名称加载新配置，删除旧配置。