"；無効なDNS応答"；システムログエラーについて

はじめに

このドキュメントでは、「Invalid DNS response」システムログエラーの意味について説明します。

質問

ログに含まれる次のようなエントリは何を意味しますか。

Tue Apr 29 10:25:33 2008 Warning: Received an invalid DNS Response: rcode=ServFail 
data="'\\xadX\\x81\\x82\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x04Example\\x02Com\\
x00\\x00\\x0f\\x00\\x01'" to IP 10.10.3.11 looking up example.com

Tue Apr 29 10:25:33 2008 Info: ICID 1905953 Address: <test@example.com>
sender rejected, envelope sender domain could not be resolved.

環境

• Cisco Web セキュリティ アプライアンス（WSA）のすべての AsyncOS バージョン、Cisco E メール セキュリティ アプライアンス（ESA）のすべての AsyncOS バージョン

これは、DNSサーバがDNSでドメインを検索しようとしたときに「SERVFAIL」エラーを返したことを示します。

• RFC 2929では、SERVFAILは「サーバ障害」を示します。
• RFC 1035によると、「Server failures - The name server was unable to process this query due to the problem with the name server.
  
  

「SERVFAIL」と表示される理由の1つは、ドメインが存在し、ルートネームサーバはこのドメインに関する情報を持っていますが、権限のあるネームサーバはこのドメインに関するクエリに応答していないということです。

解決策

CLIからnslookupコマンドを使用して手動のDNSクエリを実行し、ドメインのDNS解決が正しく機能しているかどうかを確認できます。

原因

通常、ログにこれらのメッセージが多数表示される場合は、不正な DNS 応答があるサイトに多くの電子メールが送信されていることを示しています。このエラーメッセージが頻繁に表示される場合は、ローカルおよび設定済みのDNSサーバに、ドメイン名の解決に関する問題があることを示している可能性もあります。