Bài học theo mô-đun (3/4)
RCODEs and SERVFAIL
RCODE và LỖI DỊCH VỤ
Mã phản hồi (RCODE) đưa ra kết quả tổng thể, không phải lúc nào cũng là nguyên nhân gốc rễ. NOERROR có nghĩa là truy vấn đã hoàn thành thành công, ngay cả khi loại được yêu cầu không có dữ liệu. NXDOMAIN cho biết tên này không tồn tại. ĐƯỢC TỪ CHỐI có nghĩa là máy chủ đã từ chối truy vấn theo chính sách của nó. SERVFAIL có nghĩa là máy chủ không thể hoàn thành nó.
SERVFAIL có thể xuất phát từ cơ quan không thể truy cập được, lỗi xác thực hoặc sự cố giải quyết khác. Bản thân nó không chứng minh rằng tên bị thiếu hoặc chính sách đã chặn nó. So sánh cùng một truy vấn thông qua một trình phân giải đáng tin cậy và trực tiếp với các cơ quan có liên quan, sau đó kiểm tra trạng thái DNSSEC và khả năng tiếp cận mạng.
Đối với mỗi quan sát, hãy ghi lại máy chủ được truy vấn, tên và loại, thời gian, RCODE và liệu phản hồi có đến từ bộ đệm hay cơ quan có thẩm quyền hay không. Tránh thay đổi nhiều bản ghi trước khi xác định thành phần nào bị lỗi.
Kiểm tra sự hiểu biết của bạn
Chọn câu trả lời tốt nhất. Bài kiểm tra này chạy cục bộ và không gửi truy vấn DNS đến các miền thực.
SERVFAIL tự nó chứng minh điều gì?