Inhalt

Frage

Umgebung

Frage

Was bedeuten solche Einträge im Protokoll?

Tue Apr 29 10:25:33 2008 Warning: Received an invalid DNS Response: rcode=ServFail

data="'\\xadX\\x81\\x82\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x04Example\\x02Com\\

x00\\x00\\x0f\\x00\\x01'" to IP 10.10.3.11 looking up example.com

Tue Apr 29 10:25:33 2008 Info: ICID 1905953 Address: <test@example.com>

sender rejected, envelope sender domain could not be resolved.

Umgebung

Cisco Web Security Appliance (WSA), beliebige AsyncOS-Version, Cisco Email Security Appliance (ESA), beliebige AsyncOS-Version

Dies weist darauf hin, dass der DNS-Server einen 'SERVFAIL'-Fehler zurückgegeben hat, als er versuchte, die Domäne in DNS nachzuschlagen. SERVFAIL bedeutet, dass die Domäne existiert und die Root-Name-Server Informationen über diese Domäne haben, dass die autoritativen Name-Server jedoch keine Abfragen für diese Domäne beantworten.

Sie können eine manuelle DNS-Abfrage über die CLI ausführen, indem Sie mit dem Befehl "nslookup" überprüfen, ob die DNS-Auflösung der Domäne ordnungsgemäß funktioniert. Die Anzeige vieler dieser Meldungen in den Protokollen deutet in der Regel darauf hin, dass viele E-Mails an Websites gesendet werden, die schlechte DNS-Antworten enthalten. Wenn die Fehlermeldungen sehr häufig angezeigt werden, kann dies auch darauf hindeuten, dass der/die lokale/konfigurierte DNS-Server/s Probleme bei der Auflösung von Domänennamen haben kann.