Anfragen zur DNS-Namensauflösung brauchen zum Teil über 100 DNS-Pakete im hierarchischen DNS-System, was die Länge der Antwortzeit bestimmt. Um diese abzukürzen merken sich sowohl DNS-Clients als auch Server bereits ermittelte Antworten für eine bestimmte Zeit (TTL - Time To Live) und fragen sie erst danach wieder neu an. Änderungen während dieser TTL bekommt der Client so aber nicht mit.
DNS-Caching
Das ist der Eintrag dazu aus unserem IT-Kommunikationslexikon:
Anfragen zur DNS-Namensauflösung brauchen zum Teil über 100 DNS-Pakete im hierarchischen DNS-System, was die Länge der Antwortzeit bestimmt. Um diese abzukürzen merken sich sowohl DNS-Clients als auch Server bereits ermittelte Antworten für eine bestimmte Zeit (TTL - Time To Live) und fragen sie erst danach wieder neu an. Änderungen während dieser TTL bekommt der Client so aber nicht mit.
Aktuelle Beiträge
Neuer DMARC-Standard: DNSSEC kann die neue np-Richtlinie aushebeln
Mit der im Mai 2026 veröffentlichten DMARC-Spezifikation RFC 9989 hält die neue np-Richtlinie (Non-Existent Subdomain Policy) Einzug. Sie soll verhindern, dass Angreifer nicht existierende Subdomains für E-Mail-Spoofing missbrauchen. Doch ausgerechnet in Kombination mit DNSSEC funktioniert die neue Funktion nicht immer wie vorgesehen.
KI gegen Open-Source-Schwachstellen
IBM und Red Hat wollen mit Lightwell ein altbekanntes Problem der IT-Sicherheit angehen: Sicherheitslücken in Open-Source-Software, die sich wegen aufwendiger Versionswechsel oft nur schleppend schließen lassen. Eine KI-gestützte Engine soll dabei jetzt automatisiert Abhilfe schaffen.
PowerShell: Mit Switch aus dem If-Else-Dickicht finden
Verschachtelte If-Else-Ketten wachsen mit jedem neuen Sonderfall unweigerlich zu einem PowerShell-Dickicht heran. Die Switch-Anweisung bringt Ordnung hinein und macht Skripte auf einen Blick lesbar.