ipset-timeout问题

[kam-huang]

#将解析出的IPv6地址添加到名称为"rule_vwan2_6"的ipset集 ipset /domain-set:rule_vwan2_6/#6:rule_vwan2_6 #设置 ipset 超时功能启用 ipset-timeout yes 当我设置了ipset-timeout yes后IP并不会添加成功，而注释掉ipset-timeout yes后就能正常添加成功，请问是什么原因？

[PikuZheng]

是不是域名ttl太短了，当你查看ipset时已经超时了

[kam-huang]

是不是域名ttl太短了，当你查看ipset时已经超时了

确实看了日志，查询结果返回ttl=1，不过配置了rr-ttl的值好像对ipset-timeout也不起作用？

[PikuZheng]

除了rr-ttl还有rr-ttl-max和domain-rules。如果上游返回的ttl=1那么可以考虑使用rr-ttl-min增大

[cresky-github]

建议： smartdns配置里不设置timeout，在nft那边设置timeout。