DNS 快取

當網站停止解析但網路看起來正常時

您打開瀏覽器，輸入熟悉的位址，卻出現錯誤。.
同一網路的另一部裝置會立即到達該網站。.

在許多情況下，問題不在於網站或路由器，而是在於一個小型的本機資料庫，稱為 DNS 快取.
瞭解此快取記憶體可協助您排除網路問題而不需猜測，並在系統重新上線時讓復原工作更順利。.

DNS 快取記憶體實際儲存的內容

DNS 會將人類可讀取的名稱（如 範例網) 轉換成 IP 位址。.
為了避免每次都向 DNS 伺服器查詢相同的名稱，您的系統會保留一份最近答案的臨時清單：DNS 快取。.

每個快取記錄通常包含

• 網域名稱

• 解析的 IP 位址 (IPv4 和/或 IPv6)

• 記錄類型 (A、AAAA、CNAME 及其他)

• 項目過期前的剩餘生存時間 (TTL)

當應用程式查詢網域時，解析器會先檢查這個快取記憶體。.
如果找到新的項目，它會重用該 IP 並跳過外部查詢。.

DNS 快取的層次：瀏覽器、作業系統及其他

快取並非發生在單一地方。多個層級可能會保留各自的 DNS 快取。.

典型的圖層包括

• 瀏覽器快取： 有些瀏覽器會在瀏覽器過程中快取 DNS 結果。.

• 作業系統快取： Windows 會保留一個由應用程式共用的 DNS Client 快取。.

• 路由器或閘道： 許多家用路由器會為本機裝置快取 DNS 回應。.

• ISP 或公共解析器： 上游 DNS 伺服器也會為許多使用者快取回應。.

當您清除一個快取層時，其他快取層可能仍保留較舊的資料。.
這就是為什麼網路故障排除有時候會感覺不一致，直到您清除正確的快取記憶體。.

為何 DNS 快取有助於效能和穩定性

DNS 快取存在的主要原因有三。.

1. 性能： 本機查詢比遠端查詢完成得更快，可縮短頁面載入時間。.

2. 減少交通流量： 重複使用快取答案可減少網路中不必要的 DNS 請求。.

3. 恢復力： 當上游 DNS 解析器回應緩慢時，快取項目仍允許存取最近使用過的網站。.

對於日常瀏覽，此快取記憶體可改善反應速度，並減少 DNS 伺服器的負載。.
對於管理員而言，只要詞條不變得陳舊，它就能在輕微中斷期間順利轉換。.

當 DNS 快取開始造成問題時

加速正常運作的快取記憶體也會在資訊變更或損毀時產生錯誤。.

典型的問題包括

• 陳舊記錄： 網站遷移至新的 IP，但您的快取仍指向舊的位址。.

• 遷移失敗： 檔案伺服器或備份端點的 DNS 變更後，用戶端仍會嘗試聯絡先前的位址。.

• 中毒或篡改： 惡意軟體或錯誤設定的軟體會插入不正確的項目，將流量重定向至惡意或無效的主機。.

在這些情況下，清除快取記憶體可強制解析器要求新的 DNS 資料，這通常會恢復連線。.

在 Windows 上檢查和清除 DNS 快取記憶體

對於大多數桌面使用者和技術人員而言，Windows DNS Client 快取記憶體是主要焦點。.

檢視目前的快取記憶體

1. 開啟 指令提示 作為管理員。.

2. 運行：

您會看到快取項目清單，包括主機名稱和記錄詳細資訊。.

清除快取記憶體

清除快取記憶體，並移除所有目前的項目：

當 DNS Resolver 快取清除時，Windows 會列印確認訊息。.
新的查詢會前往已設定的 DNS 伺服器，並使用新資料重新填入快取記憶體。.

DNS 快取、安全性與資料復原

DNS 在許多安全事件中扮演直接的角色。.
惡意軟體可能會嘗試改變 DNS 行為，使流量流向釣魚網站或命令與控制伺服器。.

感染後的安全工作流程通常是這樣的：

1. 中斷系統與網路的連接。.

2. 使用可信賴的工具移除惡意軟體。.

3. 清除 DNS 快取 來刪除任何被篡改的項目。.

4. 重新連線並驗證 DNS 設定和解析器位址。.

5. 使用專業工具復原損毀或加密的檔案，例如 Amagicsoft 資料復原.

Amagicsoft 不依賴 DNS 快取進行本機磁碟掃描，但乾淨的名稱解析可協助您在復原後安全地重新連線至備份位置、授權伺服器和雲端儲存。.

支援 Windows 7/8/10/11 和 Windows Server。.