DNS TTL và bộ nhớ cache: Tại sao thay đổi DNS mất thời gian lan tỏa

TTL là gì và nó ảnh hưởng thế nào đến tên miền

TTL (Time To Live) là một con số được ghi trong bản ghi DNS, tính bằng giây, báo cho máy chủ DNS và các trình duyệt rằng: "Thông tin này có hiệu lực bao lâu trước khi phải hỏi lại máy chủ DNS gốc?"

Khi ai đó gõ tên miền của bạn vào trình duyệt, máy tính họ sẽ hỏi máy chủ DNS. Máy chủ DNS trả lời bằng địa chỉ IP tương ứng, đồng thời nói rằng: "Thông tin này còn hợp lệ trong 3600 giây (1 giờ)" hoặc bất kỳ con số TTL nào bạn đặt. Trong khoảng thời gian đó, máy tính sẽ không hỏi lại, mà lưu trữ (cache) câu trả lời.

Vấn đề phát sinh khi bạn muốn thay đổi điểm đến của tên miền. Nếu TTL hiện tại là 86400 giây (24 giờ), những người truy cập tên miền của bạn vẫn sẽ được hướng đến địa chỉ cũ trong suốt 24 giờ đó, vì máy tính họ tin rằng thông tin còn mới.

TTL cao vs. TTL thấp: cân bằng nào là phù hợp

Các tầng bộ nhớ cache DNS và thời gian sống

TTL không phải bảo hành tuyệt đối. Nó là gợi ý cho các bên trung gian:

• Máy chủ DNS đệ quy (Recursive Resolver): Máy chủ mà thiết bị của bạn hỏi trước tiên. Nó sẽ cache câu trả lời theo TTL.
• Bộ nhớ cache trình duyệt: Trình duyệt cũng lưu kết quả DNS, độc lập với TTL hệ thống. Một số trình duyệt lưu trong 1 phút, số khác trong 5 phút, bất kể bạn đặt TTL bao lâu.
• CDN và proxy: Nếu tên miền bạn qua Cloudflare hay dịch vụ tương tự, họ cũng cache với chính sách riêng, có thể dài hơn hoặc ngắn hơn TTL của bạn.

Khi nào cần hạ TTL trước khi di chuyển

Nếu bạn lên kế hoạch đổi máy chủ tên miền hoặc di chuyển hosting:

1. Hạ TTL từ 86400 xuống 300-900 giây ít nhất 48 giờ trước thay đổi.
2. Đợi 48 giờ để bản ghi cũ tự hết cache ở các máy chủ DNS quốc tế.
3. Thực hiện thay đổi máy chủ tên miền hoặc bản ghi DNS chính.
4. Lúc này, những máy chủ DNS mới sẽ hỏi lại mỗi 300-900 giây thay vì chờ 24 giờ.
5. Sau khi chắc chắn ổn định (thường 2-4 giờ), tăng TTL lại lên 86400 để giảm tải.

Điều này không phải bắt buộc, nhưng sẽ giúp quá trình chuyển đổi diễn ra nhanh gọn hơn và giảm nguy cơ mất kết nối.

Tại sao thay đổi DNS vẫn mất lâu dù TTL thấp

Ngay cả khi bạn đặt TTL = 60 giây, vài địa điểm trên thế giới vẫn có thể nhận được thông tin cũ. Nguyên nhân:

• Máy chủ DNS ở các quốc gia khác nhau lưu cache độc lập và không đồng bộ.
• Nhà mạng hoặc công ty sử dụng proxy DNS riêng, có chính sách cache riêng.
• Một số dịch vụ (như email) cache kết quả DNS lâu hơn TTL được yêu cầu.
• Thiết bị lỗi thời hoặc cấu hình sai không tuân theo TTL.

Vì vậy, kể cả TTL thấp, thông thường vẫn cần tính toán 4-6 giờ để thay đổi DNS lan tỏa hết toàn bộ (các nhà cung cấp tên miền thường nói 24-48 giờ để an toàn).