RCODEs and SERVFAIL

RCODE と Servfail

応答コード (RCODE) は広範な結果を示しますが、必ずしも根本原因であるとは限りません。 NOERROR は、要求された型にデータがない場合でも、クエリが正常に完了したことを意味します。 NXDOMAIN は、名前が存在しないと言います。 REFUSED は、サーバーがそのポリシーに基づいてクエリを拒否したことを意味します。 SERVFAIL は、サーバーが処理を完了できなかったことを意味します。

SERVFAIL は、アクセス不能な権限、検証の失敗、または別のリゾルバーの問題が原因で発生する可能性があります。それ自体では、名前が欠落していること、またはポリシーによってブロックされていることを証明するものではありません。信頼できるリゾルバーを介して同じクエリを関連当局と直接比較し、DNSSEC ステータスとネットワーク到達可能性を検査します。

観察ごとに、クエリされたサーバー、名前とタイプ、時刻、RCODE、および応答がキャッシュから来たのか権限から来たのかを記録します。どのコンポーネントに障害が発生したかを特定する前に、複数のレコードを変更しないようにしてください。

理解度を確認してください

最良の答えを選択してください。このクイズはローカルで実行され、実際のドメインに DNS クエリは送信されません。

Quiz#dns.m4.l3.e1

SERVFAIL はそれ自体で何を証明しますか?

ドメインが存在しないことリゾルバーがクエリを完了できなかったことそのポリシーはクエリを拒否しました