Cache Négatif (NXDOMAIN)

Le cache négatif est le stockage des réponses DNS négatives — principalement NXDOMAIN ("Domaine Non Existant") et les réponses NODATA — par les [[recursive-dns|résolveurs récursifs]], tel que défini dans la RFC 2308. Quand un résolveur interroge un domaine qui n'existe pas et reçoit une réponse NXDOMAIN, il met ce résultat négatif en cache pour la durée spécifiée dans le champ TTL minimum du [[soa-record|enregistrement SOA]], évitant des requêtes en amont répétées pour le même nom inexistant. Le cache négatif réduit la charge sur les [[authoritative-dns|serveurs autoritaires]] lors de tempêtes de fautes de frappe ou d'inondations de requêtes ciblées. Le [[ttl|TTL]] négatif est typiquement plus court que les TTL des enregistrements positifs, généralement entre 60 et 3600 secondes.

Exemple

If a resolver queries for mispeld.example.com and receives NXDOMAIN, it caches that negative answer for the SOA minimum TTL (e.g., 300 seconds), returning the cached NXDOMAIN instantly to any client asking for the same name within that window.