RCODE et SERVFAIL

Le code de réponse (RCODE) donne un résultat général, pas toujours sa cause. NOERROR indique que la requête a réussi, même sans donnée du type demandé. NXDOMAIN indique que le nom n’existe pas. REFUSED signifie que le serveur refuse la requête selon sa politique. SERVFAIL indique qu’il n’a pas pu la terminer.

SERVFAIL peut venir d’une autorité inaccessible, d’un échec DNSSEC ou d’un autre problème du résolveur. Il ne prouve pas à lui seul que le nom manque ou qu’une politique l’a bloqué. Comparez la requête via un autre résolveur de confiance et directement auprès des autorités, puis vérifiez DNSSEC et le réseau.

Notez le serveur, le nom, le type, l’heure, le RCODE et l’origine cache ou autorité. Évitez de modifier plusieurs enregistrements avant d’avoir identifié le composant défaillant.

Vérifiez votre compréhension

Choisissez la meilleure réponse. Ce quiz fonctionne localement et n’envoie aucune requête DNS réelle.

Quiz#dns.m4.l3.e1

Que prouve SERVFAIL à lui seul ?

Que le domaine n’existe pasQue le résolveur n’a pas pu terminer la requêteQue la politique a refusé la requête