TTL voor negatieve caching

Wat het betekent

Resolvers cachen niet alleen wat er is, maar ook wat er niet is. Als een query NXDOMAIN of een leeg antwoord oplevert, bevat het antwoord het SOA-record van de zone, en mag het antwoord worden gecachet voor de kleinste van de eigen TTL van het SOA-record en het veld MINIMUM (RFC 2308). RFC 2308 stelt voor dat resolvers dit begrenzen, met een tot drie uur als redelijke standaard.

Dat verklaart een veelvoorkomende verrassing. Iemand controleert _dmarc.example.com voordat het record bestaat, krijgt NXDOMAIN en publiceert dan het record, en die resolver blijft “bestaat niet” antwoorden tot de negatieve cache verloopt.

Vraag records niet op voordat ze bestaan, of houd het SOA-minimum bescheiden.