Modulelessen (3/4)
RCODEs and SERVFAIL
RCODE's en SERVFAIL
De responscode (RCODE) geeft een brede uitkomst, niet altijd een hoofdoorzaak. NOERROR betekent dat de zoekopdracht met succes is voltooid, zelfs als het gevraagde type geen gegevens bevat. NXDOMAIN zegt dat de naam niet bestaat. GEWEIGERD betekent dat een server de vraag heeft geweigerd op grond van zijn beleid. SERVFAIL betekent dat de server het niet kon voltooien.
SERVFAIL kan het gevolg zijn van een onbereikbare autoriteit, een validatiefout of een ander probleem met de oplosser. Het bewijst op zichzelf niet dat de naam ontbreekt of dat een beleid deze heeft geblokkeerd. Vergelijk dezelfde zoekopdracht via een vertrouwde oplosser en rechtstreeks met de relevante autoriteiten, en inspecteer vervolgens de DNSSEC-status en netwerkbereikbaarheid.
Noteer voor elke waarneming de ondervraagde server, naam en type, tijd, RCODE en of het antwoord afkomstig is van een cache of autoriteit. Vermijd het wijzigen van meerdere records voordat u vaststelt welk onderdeel is mislukt.
Controleer uw begrip
Kies het beste antwoord. Deze quiz wordt lokaal uitgevoerd en stuurt geen DNS-query's naar echte domeinen.
Wat bewijst SERVFAIL op zichzelf?