Lecții din modul (3/4)
RCODEs and SERVFAIL
RCODE-uri și SERVFAIL
Codul de răspuns (RCODE) oferă un rezultat larg, nu întotdeauna o cauză principală. NOERROR înseamnă că interogarea a fost finalizată cu succes, chiar și atunci când tipul solicitat nu are date. NXDOMAIN spune că numele nu există. REFUSAT înseamnă că un server a refuzat interogarea conform politicii sale. SERVFAIL înseamnă că serverul nu l-a putut finaliza.
SERVFAIL poate rezulta dintr-o autoritate inaccesabilă, un eșec de validare sau o altă problemă de rezolvare. Nu demonstrează în sine că numele lipsește sau că o politică l-a blocat. Comparați aceeași interogare printr-un solutor de încredere și direct cu autoritățile relevante, apoi inspectați starea DNSSEC și accesibilitatea rețelei.
Pentru fiecare observație, înregistrați serverul interogat, numele și tipul, ora, RCODE și dacă răspunsul a venit dintr-un cache sau autoritate. Evitați să schimbați mai multe înregistrări înainte de a identifica ce componentă a eșuat.
Verificați-vă înțelegerea
Alegeți cel mai bun răspuns. Acest test rulează local și nu trimite interogări DNS către domenii reale.
Ce demonstrează SERVFAIL de la sine?