Безопасность : устройства безопасности электронной почты Cisco ESA

Что действительно 'делает инвалид DNS - ответ' ошибки в среднем значении системных журналов?

20 октября 2016 - Машинный перевод
Другие версии: PDF-версия:pdf | Английский (22 августа 2015) | Отзыв

Содержание

Вопрос

Что записям нравится это в регистрационном среднем значении?

Tue Apr 29 10:25:33 2008 Warning: Received an invalid DNS Response: rcode=ServFail 
data="'\\xadX\\x81\\x82\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x04Example\\x02Com\\
x00\\x00\\x0f\\x00\\x01'" to IP 10.10.3.11 looking up example.com

Tue Apr 29 10:25:33 2008 Info: ICID 1905953 Address: <test@example.com>
sender rejected, envelope sender domain could not be resolved.

Внесенный Мартином Дингом и Сиддхартом Рэджпэзэком, специалистами службы технической поддержки Cisco.

Среда

Cisco Web Security Appliance (WSA) любая версия AsyncOS, Устройство безопасности электронной почты (ESA) Cisco любая версия AsyncOS

Это указывает, что сервер DNS возвратил ошибку 'SERVFAIL', когда он делал попытку к поиску домена в DNS. SERVFAIL означает, что домен действительно существует, и корневые серверы имен имеют информацию об этом домене, но что управляющие сервер имен не отвечают на запросы для этого домена.

Можно выполнить ручной запрос DNS от CLI с помощью команды "nslookup", чтобы проверить, работает ли Разрешение DNS домена должным образом. Как правило, наблюдение многих из этих сообщений в журналах указывает, что существует много электронных почт, переходящих к узлам, которые имеют плохие ответы DNS. Если сообщения об ошибках замечаются очень часто, это могло бы также указать, что локальный/настроенный сервер DNS/s может иметь проблему в решении доменных имен.



Document ID: 118483