Blocky项目中CACHED NEGATIVE机制的技术解析

核心概念

CACHED NEGATIVE是Blocky DNS服务器中的一种特殊缓存机制，用于存储DNS查询的否定响应（Negative Response）。当上游DNS服务器返回NXDOMAIN（域名不存在）响应时，Blocky会将该结果缓存以避免重复查询不存在的域名。

工作原理

1. 查询流程：当客户端发起DNS请求时，Blocky会依次尝试配置的上游DNS服务器（如示例中的公共DNS服务商A和B）。
2. 否定缓存：若所有上游均返回NXDOMAIN，该结果会被标记为CACHED NEGATIVE并存储。
3. 缓存时效：根据配置中的caching.minTime和caching.maxTime（示例为5-30分钟），在此期间重复查询相同域名将直接返回缓存结果。
4. 优先级机制：若任一上游返回有效IP，则优先使用有效响应，不会触发否定缓存。

典型场景分析

以用户报告的某资源站点为例：

• 该域名可能被多级上游DNS服务器限制解析
• 首次查询时所有上游返回NXDOMAIN
• 后续查询直接返回缓存的否定结果
• 表现为日志中的"CACHED NEGATIVE"记录

配置优化建议

1. 上游选择：增加更多元化的上游DNS（如非商业DNS）可减少误判
2. 缓存策略：
   • 调整prefetchThreshold可提前刷新即将过期的缓存
   • 设置prefetchExpires控制预取缓存时长
3. 调试方法：
   • 临时关闭缓存（设置maxItemsCount: 0）
   • 提高日志级别观察完整查询链

技术价值

该机制显著提升了DNS系统的：

• 响应速度：减少重复查询不存在的域名
• 网络效率：降低向上游服务器的查询压力
• 稳定性：在网络分区时仍能提供确定性响应

对于企业级部署，建议结合EDNS Client Subnet等扩展协议，实现更精细化的缓存策略管理。