Résolution du nom d’hôte Windows

Je me demandais comment fonctionne le système de résolution des noms d’hôte Windows.
Plus précisément, je m’interroge sur l’utilisation ou l’absence de mise en cache locale dans le processus.
Selon l’ ordre de résolution du nom d’hôte Microsoft TCP / IP , le processus est le suivant:

1. Le client vérifie si le nom demandé est le sien.
2. Le client recherche ensuite un fichier Hosts local , une liste d’adresses IP et des noms stockés sur l’ordinateur local.
3. Les serveurs DNS (Domain Name System) sont interrogés.
4. Si le nom n’est toujours pas résolu, la séquence de résolution de noms NetBIOS est utilisée comme sauvegarde. Cet ordre peut être modifié en configurant le type de noeud NetBIOS du client.

Ce que je me demandais, c’est si l’étape (2) est mise en cache d’une manière ou d’une autre.
L’intérêt soudain est apparu ces derniers jours, car j’ai installé une protection contre les logiciels malveillants (SpyBot) qui utilise le fichier HOSTS . En fait, il y a maintenant 14 000 entrées de plus, et en comptant …
Le fichier est actuellement sortingé en fonction du nom d’hôte, mais ce n’est bien sûr pas nécessaire.
lg (14K), signifie 14 étapes à travers le fichier pour chaque demande de résolution. Ces requêtes arrivent probablement à un rythme de quelques secondes, et généralement à quelques centaines d’hôtes (tops).

Ma vision de la façon dont cela devrait fonctionner est la suivante:

1. Au démarrage du système, le mécanisme de résolution DNS Windows charge le fichier HOSTS une seule fois.
2. Il valide une seule itération par-dessus qui sortinge le fichier. Une copie de travail est chargée en mémoire.
   Le fichier HOSTS original ne sera pas lu plus avant tout au long du processus de résolution.
3. Tous les processus réseau (IE, Firefox, MSN …) fonctionnent via ce processus / mécanisme.
   Aucun autre processus n’interfère / lit directement le fichier HOSTS.
4. À la réception d’une demande de résolution de nom, le processus vérifie son cache résidant en mémoire .
   S’il trouve l’adresse IP correcte, il répond correctement.
5. Sinon (il n’est pas mis en cache), le processus de résolution continue vers le fichier HOSTS résidant en mémoire (sortingé) et effectue une recherche binary rapide dessus. À partir de là, le processus se poursuit comme décrit initialement.
   Le résultat de la résolution est mis en cache pour une utilisation ultérieure.

Bien que je ne sois pas sûr de leur importance, j’apprécierais vraiment une réponse.
Je veux juste voir si mon raisonnement est juste et si non, pourquoi?
Je suis conscient du fait qu’à l’époque des PC toujours connectés, le cache doit être périodiquement (ou progressivement) purgé. J’ignore cela pour le moment.

• Suppression des entrées PTR DNS Windows avec dnscmd
• ‘utilisation nette’ sur SSL échoue sauf si le port 443 est spécifié
• Comment configurer un serveur DNS local en python
• Comment modifier les serveurs DNS de manière programmatique sous Windows avec Python?
• Comment obtenir des domaines Windows dans Java

• Quel est l’état actuel de mDNS sous Windows?
• Impossible de résoudre le DNS (parfois?)
• Comment cingler une machine XP à partir de MacOSX
• Compter les occurrences les plus courantes d’une chaîne inconnue dans un fichier
• Définir le DNS avec PowerShell

 file = HostsFile_Open(...); if (file) { while (HostsFile_ReadLine(...)) { Cache_RecordList(...); ... } HostsFile_Close(...); }