问dig的速率限制
EN

Server Fault用户

提问于 2020-03-02 10:51:37

回答 1查看 297关注 0票数 0

我有一个PHP脚本，它通过Ubuntu上的dig函数调用bash exec命令来监视数百个域。

脚本所做的是调用dig来获取每个域上的一些DNS记录以进行分析。此脚本由cron作业每10分钟运行一次。

我想知道，在短时间内发出数百个DNS查询是否会遇到某种速率限制问题，并最终使其失败。

如果这样的DNS查询流量目前还可以，我想知道什么流量会让我进入任何类型的DNS速率限制问题(如果有的话)，因为我正在管理的域的数量正在增加。

谢谢!

回答已采纳

发布于 2020-03-02 13:55:04

除非您具体到Nameserver获取DNS记录，否则，我相信dig命令只会命中缓存的DNS记录(除非TTL已经过期)，缓存的提供者可能存在某种速率限制，因为这种请求可以用作攻击矢量。

您可能会检查每个站点的记录的TTL，并推迟再次请求该记录，直到TTL过期。这可能会大大减少您正在发出的请求数量。当然，这取决于您正在处理的记录的TTL，但大多数网站大约3小时或更长时间。

编辑:我还发现了以前问过的关于速率限制DNS请求的问题：查询DNS通常有速率限制吗？

票数 0

页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://serverfault.com/questions/1005271

复制

相似问题

问dig的速率限制EN