Sto guardando il servizio SmartCache di OpenDNS in cui memorizza nella cache risposte autorevoli.
Dal punto di vista del cliente, c'è un modo per utilizzare un risolutore DNS ricorsivo per determinare se il record è memorizzato nella cache, e in caso affermativo per quanto tempo?
Dal punto di vista del server, c'è un modo per impedire la riproduzione dei dati DNSSec? (al di fuori della scadenza della chiave)
Non penso che ci sia un modo per controllare lo stato della cache di un record su un resolver DNS. Se sei davvero preoccupato che il record sia memorizzato nella cache, puoi interrogare direttamente il server dei nomi autorevole.
Come risolutore puoi scegliere di mettere in cache (o meno la cache) quello che vuoi, ma non ti consiglio di fare scherzi con questo. Il server autorevole ha richiesto il tempo di cache con il loro TTL e ti consiglio di rispettarlo. Il caching è molto importante in DNS per distribuire il carico sulla rete.
Come server dei nomi autorevole puoi usare il tuo TTL per richiedere che i resolver memorizzino nella cache il tuo record per un certo periodo di tempo (che puoi impostare molto basso per quasi la scadenza immediata). Tuttavia, sfortunatamente, i risolutori a volte scelgono di non ascoltare i TTL.
Quando si interroga un server DNS e si ottengono record, ognuno è associato a un TTL. Se esegui più volte la stessa query, vedrai che:
Per quanto riguarda la tua altra domanda, non sono sicuro di capire, su due livelli. Innanzitutto, perché vuoi filtrare la data DNSSEC? Quindi, quando dici server stai parlando di uno ricorsivo o di un server che fa query DNS?
Leggi altre domande sui tag dnssec