SERVFAIL: DNS-сервер не смог дать корректный ответ
В отличие от NXDOMAIN, имя может существовать, но резолвер не смог подтвердить или получить ответ.
Мониторинг покажет, когда состояние изменится
Добавьте сайт или сервер один раз — perfMon будет проверять его автоматически, сохранит историю и сообщит о сбое и восстановлении.
С чего начать поиск
ошибка DNSSEC
авторитетные NS недоступны
несогласованные записи зоны
циклическая или повреждённая делегация
Проверка по шагам
Сравните резолверы
Проверьте ответ у нескольких публичных DNS.
Проверьте DNSSEC
DS у регистратора должен соответствовать ключам зоны.
Проверьте авторитетные NS
Каждый сервер должен отвечать согласованно.
Что делать после подтверждения
- исправить DNSSEC или временно снять некорректный DS
- восстановить доступность NS
- синхронизировать содержимое DNS-зоны
Продолжить диагностику
Частые вопросы
SERVFAIL означает отсутствие домена?
Нет. Это означает, что резолвер не смог получить или проверить корректный ответ.
Часто ли виноват DNSSEC?
DNSSEC — одна из частых причин, но также нужно проверить доступность NS и целостность делегирования.
Не ждите повторения ошибки
Добавьте сайт или сервер в perfMon, чтобы сохранить историю, увидеть восстановление и получить уведомление при следующем инциденте.