中級・異常系 Free・登録不要

DNS SERVFAIL(Authoritative無応答)

Resolverには到達していますが、Authoritative DNSから回答を得られず、ResolverがRCODE 2(SERVFAIL)を返す状態です。

結果
RCODE 2 / SERVFAIL
主なプロトコル
DNS / UDP / Recursive Resolver
停止または分岐地点
権威DNS照会後にSERVFAIL

最初に確認する証跡

  • Client captureでQueryとSERVFAIL Responseを対応付け
  • Resolverの再帰問い合わせとupstream error log
  • Authoritative DNSへの到達性と応答件数

正常系との違い

正常系と同様にResolverまでは到達しますが、権威問い合わせ後に失敗します。Clientへ応答がないtimeoutや、名前の不存在を示すNXDOMAINとは停止地点が異なります。

このページは学習用の模擬シナリオです。実環境への通信や入力内容の保存は行いません。

パケットの動きで確認する
キャンバスを読み込んでいますパケットとログを準備しています。