Уроки модуля (3/4)
RCODEs and SERVFAIL
RCODE и SERVFAIL
Код ответа (RCODE) дает общий результат, а не основную причину. NOERROR означает, что запрос выполнен успешно, даже если запрошенный тип не содержит данных. NXDOMAIN говорит, что имя не существует. ОТКАЗАН означает, что сервер отклонил запрос в соответствии со своей политикой. SERVFAIL означает, что сервер не смог завершить операцию.
SERVFAIL может быть результатом недостижимости центра сертификации, сбоя проверки или другой проблемы с преобразователем. Само по себе это не доказывает, что имя отсутствует или что оно заблокировано политикой. Сравните один и тот же запрос через доверенный преобразователь и непосредственно с соответствующими органами, затем проверьте статус DNSSEC и доступность сети.
Для каждого наблюдения запишите запрошенный сервер, имя и тип, время, RCODE, а также то, пришел ли ответ из кэша или источника. Не изменяйте несколько записей до того, как определите, какой компонент вышел из строя.
Проверьте свое понимание
Выберите лучший ответ. Этот тест выполняется локально и не отправляет DNS-запросы на реальные домены.
Что доказывает сам SERVFAIL?