Modül dersleri (3/4)
RCODEs and SERVFAIL
RCODE'lar ve SERVFAIL
Yanıt kodu (RCODE) her zaman temel nedeni değil, geniş bir sonucu verir. HATA YOK, istenen türde veri olmasa bile sorgunun başarıyla tamamlandığı anlamına gelir. NXDOMAIN adın mevcut olmadığını söylüyor. REFUSED, sunucunun sorguyu kendi politikası kapsamında reddettiği anlamına gelir. SERVFAIL, sunucunun işlemi tamamlayamadığı anlamına gelir.
SERVFAIL, erişilemeyen bir otoriteden, doğrulama hatasından veya başka bir çözümleyici sorunundan kaynaklanabilir. Tek başına adın eksik olduğunu veya bir politikanın onu engellediğini kanıtlamaz. Aynı sorguyu güvenilir bir çözümleyici aracılığıyla ve doğrudan ilgili yetkililerle karşılaştırın, ardından DNSSEC durumunu ve ağ erişilebilirliğini inceleyin.
Her gözlem için sorgulanan sunucuyu, adını ve türünü, zamanı, RCODE'u ve yanıtın bir önbellekten mi yoksa otoriteden mi geldiğini kaydedin. Hangi bileşenin arızalı olduğunu belirlemeden önce birden fazla kaydı değiştirmekten kaçının.
Anlayışınızı kontrol edin
En iyi cevabı seçin. Bu test yerel olarak çalışır ve gerçek alan adlarına DNS sorgusu göndermez.
SERVFAIL tek başına neyi kanıtlar?