Erreurs DNS : NXDOMAIN, SERVFAIL et REFUSED

Lisez les erreurs DNS, NXDOMAIN, SERVFAIL et REFUSED, le long du chemin stub resolver → recursive resolver → délégation → serveur autoritatif. Un résolveur récursif peut répondre depuis son cache ; la réponse utilisateur ne vient donc pas toujours directement du serveur autoritatif. TTL, type d’enregistrement et code de réponse expliquent l’origine et la durée du résultat.

Comment vérifier le résultat DNS

Vérifiez d’abord le nom et le type de requête, puis la réponse autoritative et enfin le résolveur récursif choisi. NXDOMAIN, SERVFAIL, REFUSED et timeout décrivent des situations différentes. Après une modification DNS, comparez les données autoritatives avec plusieurs résolveurs ; vider le cache local n’aide que si la réponse obsolète est locale.

Le détail important

NXDOMAIN indique que le nom demandé n’existe pas dans la vue DNS interrogée. SERVFAIL signifie que la résolution a échoué, REFUSED que le serveur refuse la requête. Un timeout signifie simplement qu’aucune réponse valide n’est arrivée à temps. Vous pouvez répéter la vérification DNS avec vérification de réponse DNS 2ip.