安全 : Cisco IronPort Email 安全设备

‘在系统日志的无效DNS答复’错误是什么意思?

2015 年 8 月 28 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 4 月 23 日) | 反馈

问题

什么象这样的条目在对数平均?

Tue Apr 29 10:25:33 2008 Warning: Received an invalid DNS Response: rcode=ServFail 
data="'\\xadX\\x81\\x82\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x04Example\\x02Com\\
x00\\x00\\x0f\\x00\\x01'" to IP 10.10.3.11 looking up example.com

Tue Apr 29 10:25:33 2008 Info: ICID 1905953 Address: <test@example.com>
sender rejected, envelope sender domain could not be resolved.

贡献用马丁丁和Siddharth Rajpathak, Cisco TAC工程师。

环境

思科Web安全工具(WSA)任何AsyncOS版本,思科电子邮件安全工具(ESA)任何AsyncOS版本

这表明DNS服务器返回‘SERVFAIL’错误,当尝试查寻在DNS的域。SERVFAIL意味着域存在,并且根名称服务器有关于此域的信息,但是权威域名服务器不回答此域的查询。

如果域的DNS解析是工作正常,您能从CLI运行一手工的DNS查询使用“nslookup”命令验证。一般,看到许多在日志的这些消息表明有去有坏DNS回复的站点的大量电子邮件。如果错误消息非常频繁地被看到,它可能也表明本地/已配置的DNS server/s可能有问题在解决的域名。


相关的思科支持社区讨论

思科支持社区是您提问、解答问题、分享建议以及与工作伙伴协作的论坛。


Document ID: 118483