NXDOMAIN, SERVFAIL und REFUSED

DNS-Fehler wie NXDOMAIN, SERVFAIL und REFUSED ordnen Sie am besten entlang des Abfragewegs ein: Stub-Resolver → rekursiver Resolver → Delegation → autoritativer Nameserver. Da ein rekursiver Resolver auch aus seinem Cache antworten kann, kommt die Antwort beim Nutzer nicht unbedingt direkt vom autoritativen Server. TTL, Eintragstyp und Antwortcode zeigen, woher das Ergebnis kommt und wie lange es verwendbar bleiben kann.

So prüfen Sie das DNS-Ergebnis

Prüfen Sie zuerst den Namen und den Abfragetyp, dann die autoritative Antwort und anschließend den verwendeten rekursiven Resolver. NXDOMAIN, SERVFAIL, REFUSED und Timeout stehen für unterschiedliche Zustände. Nach einer DNS-Änderung vergleichen Sie die autoritativen Daten mit den Antworten mehrerer Resolver. Den lokalen Cache zu leeren hilft nur, wenn die veraltete Antwort tatsächlich lokal zwischengespeichert ist.

Was die einzelnen Codes bedeuten

NXDOMAIN bedeutet, dass der abgefragte Name aus Sicht des antwortenden Servers nicht existiert; SERVFAIL bedeutet, dass die Auflösung keine verwertbare Antwort ergeben hat; REFUSED bedeutet, dass der Server den Vorgang abgelehnt hat. Ein Timeout ist wiederum etwas anderes, denn innerhalb der Wartezeit des Clients ist keine gültige DNS-Antwort eingetroffen. Wie einzelne DNS-Server antworten, sehen Sie mit der DNS-Antwortzeit-Prüfung von 2IP.