Почему у ping и nslookup могут быть разные результаты при обращении к DNS?

Question

[dollar]

Разве у них не общий кэш? Запуск практически одновременный, в одном и том же терминале.

Скриншот:

Перед этим, естественно, были изменены настройки самого DNS-сервера (изначально он резолвил 127.0.0.1, потом в нём был указан правильный адрес). Да, скорее всего, дело в кэше. Но не понятно, как кэш может быть так устроен даже чисто в теории.

Comments

[Akina]

А что у Вас за локальный DNS-прокси такой?

[dollar]

Akina, Acrylic DNS Proxy, но разве это важно? Эти два процесса обращаются к одному и тому же дефолтному DNS. Что бы как ни кешировалось, пусть даже и многоступенчато, старые значения должны меняться на новые, но не наоборот.

[Akina]

Acrylic DNS Proxy, но разве это важно? Эти два процесса обращаются к одному и тому же дефолтному DNS.

Вот не поленитесь запустить какой-нить сниффер и отловить весь DNS-трафик.

Системные утилиты у Майкрософт славятся своей особенностью - лезть в систему в обход установленных правил через запасную калитку...

Answer 1

[Александр Фалалеев]

Ping может использовать различные способы получения IP-адреса (все перечислены в /etc/nsswitch.conf), например брать его в /etc/hosts.

Nslookup всегда запрашивает только nameserver.