blackhole 插件在仅配置 rcode 的情况下使用 ttl 插件不生效

[CalmLong]

如题

adguard home 是可以在返回 NXDOMAIN 的情况下带有 TTL 的

log:
  file: /var/log/mosdns/error.log
  level: debug

plugin:
  - type: ecs
    tag: add_ecs
    args:
      auto: true
      force_overwrite: false

  - tag: "change_ttl"
    type: ttl
    args:
      minimal_ttl: 3600
      maximum_ttl: 0

  - tag: "cache"
    type: cache
    args:
      size: 1024000
      cleaner_interval: 30

  - tag: 'block'
    type: 'blackhole'
    args:
      rcode: 3
 
  - tag: 'main_sequence'
    type: sequence
    args:
      exec:
        - add_ecs
        - cache
        - if:
            - is_allow
          exec:
            - forward_local
            - if:
                - on_cn
              exec:
                - _end
            - forward_remote
            - _end
        - if:
            - is_block
          exec:
            - block
            - change_ttl
            - _end
        - if:
            - is_cn
          exec:
            - forward_local
            - _end
        - forward_remote
        - _end

[IrineSistiana]

adguard home 是可以在返回 NXDOMAIN 的情况下带有 TTL 的

TTL 是每个记录 (record) 的属性。不是报文的。

NXDOMAIN 没有任何记录，怎么带 TTL? 🤔

[IrineSistiana]

blackhole 不伪造 soa 记录。按道理 NXDOMAIN 是要有 SOA 的。

因为 soa 在 AUTHORITY SECTION 不在 ANSWER SECTION 。反正没人/软件会看，图个省事

[CalmLong]

但是没有这个记录就不会有 TTL 了，辣你就麻烦一下呗

[IrineSistiana]

即使加了 ttl 也好像也没啥用。因为 NXDOMAIN 这类应答属于 negative-replies，不能被缓存的。

[CalmLong]

那就奇怪了，adguard home 这样的返回是可以被缓存的

[IrineSistiana]

不能不应该被缓存。
当然是图省事啦

[yeezylife]

在某个版本之后匹配器不是有缓存了么 这一定程度上是不是等于返回NXDOMAIN的"category-ads-all"这些也有缓存了

[IrineSistiana]

有过。但马上又去掉了。有cache，没必要匹配上加缓存。

[yeezylife]

那确实返回NXDOMAIN的部分就没缓存了.. 问题在于 有些广告类请求,失败一次之后它会在挺短的时间内,再次多次进行请求,比如win10相关的一些

[CalmLong]

我的意思就是不想让那些服务总是请求服务器，要是有 TTL 可以减少一些不必要的带宽，也加快了本地的请求速度

[IrineSistiana]

@yeezylife 本地NXDOMAIN屏蔽的话，matcher 的效率是高于 cache 的。matcher 直接匹配就好了。cache 还要为每一条应答占内存。

@CalmLong 你的意思是避免下游软件频繁请求 真正的，不是人为屏蔽的 NXDOMAIN 域名？

[CalmLong]

是的，就是避免下游频繁请求，比如手机上系统设置了 DoT