שיעורי מודול (3/4)
RCODEs and SERVFAIL
RCODEs ו-SERVFAIL
קוד התגובה (RCODE) נותן תוצאה רחבה, לא תמיד גורם שורש. NOERROR פירושו שהשאילתה הושלמה בהצלחה, גם כאשר לסוג המבוקש אין נתונים. NXDOMAIN אומר שהשם לא קיים. סירוב פירושו ששרת דחה את השאילתה במסגרת המדיניות שלו. SERVFAIL פירושו שהשרת לא הצליח להשלים אותו.
SERVFAIL יכול לנבוע מסמכות בלתי ניתנת להשגה, כשל אימות או בעיה אחרת בפותר. זה לא מוכיח כשלעצמו שהשם חסר או שמדיניות חסמה אותו. השווה את אותה שאילתה באמצעות פותר מהימן ובאופן ישיר מול הרשויות הרלוונטיות, ולאחר מכן בדוק את סטטוס DNSSEC ואת הנגישות לרשת.
עבור כל תצפית, רשמו את השרת הנשאל, שם וסוג, זמן, RCODE והאם התשובה הגיעה ממטמון או מרשות. הימנע משינוי מספר רשומות לפני זיהוי איזה רכיב נכשל.
בדוק את ההבנה שלך
בחר את התשובה הטובה ביותר. חידון זה פועל באופן מקומי ואינו שולח שאילתות DNS לדומיינים אמיתיים.
מה SERVFAIL מוכיח בפני עצמו?