Ungültige DNS-Antwort" Fehler im Systemprotokoll

Download-Optionen

  • PDF     (249.8 KB)
    Mit Adobe Reader auf verschiedenen Geräten anzeigen
Aktualisiert:13. August 2026
Dokument-ID:118483

Inklusive Sprache

In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.

Informationen zu dieser Übersetzung

Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.

Einleitung

In diesem Dokument wird beschrieben, was Systemprotokollfehler mit "Ungültige DNS-Antwort" bedeuten.

Frage

Was bedeuten solche Einträge im Protokoll?

Tue Apr 29 10:25:33 2008 Warning: Received an invalid DNS Response: rcode=ServFail 
data="'\\xadX\\x81\\x82\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x04Example\\x02Com\\
x00\\x00\\x0f\\x00\\x01'" to IP 10.10.3.11 looking up example.com

Tue Apr 29 10:25:33 2008 Info: ICID 1905953 Address: <test@example.com>
sender rejected, envelope sender domain could not be resolved.

Umwelt

  • Cisco Web Security Appliance (WSA), jede AsyncOS-Version, Cisco Email Security Appliance (ESA), jede AsyncOS-Version

Dies weist darauf hin, dass der DNS-Server einen "SERVFAIL"-Fehler zurückgegeben hat, als er versuchte, die Domäne in DNS zu suchen:

  • Gemäß RFC 2929 gibt SERVFAIL "Serverausfall" an.
  • Per RFC 1035, Serverfehler - Der Namensserver konnte diese Abfrage aufgrund eines Problems mit dem Namensserver nicht verarbeiten.

Einer der Gründe für "SERVFAIL" ist: Die Domäne ist vorhanden, und die Stammnamenserver verfügen über Informationen zu dieser Domäne, aber die autoritativen Namenserver beantworten keine Abfragen für diese Domäne.

Auflösung

Sie können eine manuelle DNS-Abfrage über die CLI mit dem Befehl nslookup ausführen, um zu überprüfen, ob die DNS-Auflösung der Domäne ordnungsgemäß funktioniert.

Ursache

Viele dieser Meldungen in den Protokollen weisen in der Regel darauf hin, dass viele E-Mails an Websites mit fehlerhaften DNS-Antworten gehen. Wenn die Fehlermeldungen sehr häufig angezeigt werden, kann dies auch darauf hinweisen, dass bei dem lokalen und konfigurierten DNS-Server oder den lokalen und konfigurierten DNS-Servern Probleme beim Auflösen von Domänennamen auftreten können.

Revisionsverlauf

Überarbeitung Veröffentlichungsdatum Kommentare
1.0
13-Oct-2014
Erstveröffentlichung
TAC Authored

Beiträge von Cisco Ingenieuren

  • Salvador Rivera Portillo
    Technical Consulting Engineer

War dieses Dokument hilfreich?

FeedbackFeedback

Cisco kontaktieren

Dieses Dokument gilt für folgende Produkte.