DNS lame delegation: cause e soluzioni

Un nameserver delegato non risponde come autorità della zona? Controlla ciascun server indicato nella delega, così puoi individuare quello non configurato correttamente.

Che cosa significa

Uno dei nameserver indicati nella delega non risponde in modo autoritativo per la zona del dominio.

Come riconoscere il problema

• Risposte incoerenti tra ns.
• Servfail intermittente.
• Aa flag assente.
• Un nameserver non conosce la zona.
• Problema dopo cambio DNS.

Cause più frequenti

• Un server delegato non ha la zona o non la serve come autoritativo.
• La delega indica ancora un server precedente o un indirizzo non corretto.
• Una differenza di seriale o un timeout richiedono un controllo distinto: da soli non dimostrano una delega lame.

Diagnosi passo per passo

• Leggi la delega presso il dominio padre e interroga separatamente ogni nameserver per la zona.
• Controlla la risposta autoritativa e il record SOA. Distingui una risposta non autoritativa da un server che non risponde.
• Verifica indirizzi dei nameserver, eventuali glue e raggiungibilità DNS su UDP e TCP.

Procedura di risoluzione

• Fai configurare la zona sui server delegati o correggi la delega presso il registrar.
• Prima di rimuovere un server, verifica che gli altri siano autoritativi e contengano la zona corretta.
• Riprova ogni server e poi i resolver ricorsivi, considerando le cache della delega.

Guide Xlogic correlate

• Errore FTP 421 Too many connections
• Loop DNS CNAME: causa di SERVFAIL
• Errore FTP 425 Can’t open data connection

Fonti tecniche

• RFC 1912: errori operativi DNS