☰

Warum kann 1.1.1.1 einen bestimmten Namen nicht auflösen (SERVFAIL)?

tag-icon • tag-icon domain-name-system nameserver dig
Warum kann 1.1.1.1 einen bestimmten Namen nicht auflösen (SERVFAIL)?

Mir ist aufgefallen, dass der Cloudflare-Nameserver bestimmte DNS-Namen nicht auflösen kann und mit einem SERVFAIL antwortet. Wenn ich jedoch den Dig-Befehl ausführe, erhalte ich trotzdem eine Antwort. Warum ist das so?

$ dig sdo.gsfc.nasa.gov @1.1.1.1

; <<>> DiG 9.11.4-4-Debian <<>> sdo.gsfc.nasa.gov @1.1.1.1
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 2956
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1452
;; QUESTION SECTION:
;sdo.gsfc.nasa.gov.     IN  A

;; ANSWER SECTION:
sdo.gsfc.nasa.gov.  300 IN  CNAME   gs671-sdoweb.ndc.nasa.gov.
gs671-sdoweb.ndc.nasa.gov. 827  IN  A   129.164.137.36

;; Query time: 763 msec
;; SERVER: 1.1.1.1#53(1.1.1.1)
;; WHEN: Di Aug 28 10:56:15 CEST 2018
;; MSG SIZE  rcvd: 93

Antwort1

Vorausgesetzt, dass Ihr Einfügen in keiner Weise geändert wurde (d. h. versehentliches Kombinieren von Einfügen aus zwei verschiedenen Ausgaben), ist das, was Sie gepostet haben, kein Verhalten, das in der Praxis häufig vorkommt. Ich konnte das Verhalten zum Zeitpunkt dieser Antwort nicht reproduzieren.

A SERVFAILweist auf einen unmittelbaren Fehler bei der DNS-Auflösung hin und wird normalerweise von 0 Antworten begleitet. In diesem Kontext eine Antwort bereitzustellen wäre normalerweise ein Widerspruch: Wenn Sie eine Antwort bereitstellen könnten, warum würden Sie die Antwort dann als Serverfehler kennzeichnen?

Sofern es sich nicht um die Implementierung eines neuen experimentellen RFC handelt, den ich noch nicht gesehen habe (ich werde in den Kommentaren einige Veteranen anpingen), handelt es sich höchstwahrscheinlich um einen Fehler in der Software selbst. Niemand auf Serverfault kann technische Unterstützung für einen Fehler dieser Art leisten, daher ist es am besten, ein Ticket bei Cloudflare zu eröffnen und sie zu bitten, sich das anzusehen.

verwandte Informationen