잘못된 DNS 응답(&Quot;) 이해(&Q) 시스템 로그 오류
소개
이 문서에서는 시스템 로그 오류가 의미하는 "Invalid DNS response"(유효하지 않은 DNS 응답)에 대해 설명합니다.
질문
로그에 있는 이러한 항목은 무엇을 의미합니까?
Tue Apr 29 10:25:33 2008 Warning: Received an invalid DNS Response: rcode=ServFail
data="'\\xadX\\x81\\x82\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x04Example\\x02Com\\
x00\\x00\\x0f\\x00\\x01'" to IP 10.10.3.11 looking up example.com
Tue Apr 29 10:25:33 2008 Info: ICID 1905953 Address: <test@example.com>
sender rejected, envelope sender domain could not be resolved.
환경
- Cisco WSA(Web Security Appliance) 모든 AsyncOS 버전, Cisco ESA(Email Security Appliance) 모든 AsyncOS 버전
이는 DNS 서버가 DNS에서 도메인을 검색하려고 할 때 "SERVFAIL" 오류를 반환했음을 나타냅니다.
"SERVFAIL"이 표시되는 이유 중 하나는 다음과 같습니다. 도메인이 존재하며 루트 이름 서버에 이 도메인에 대한 정보가 있지만 권한 있는 이름 서버가 이 도메인에 대한 쿼리에 응답하지 않습니다.
해결
nslookup 명령을 사용하여 CLI에서 수동 DNS 쿼리를 실행하여 도메인의 DNS 확인이 제대로 작동하는지 확인할 수 있습니다.
원인
일반적으로 로그에 이러한 메시지가 많이 표시되면 DNS 회신이 잘못된 사이트로 가는 이메일이 많다는 것을 나타냅니다. 오류 메시지가 매우 자주 표시되는 경우 로컬 및 구성된 DNS 서버가 도메인 이름을 확인하는 데 문제가 있을 수 있습니다.
개정 이력
| 개정 | 게시 날짜 | 의견 |
|---|---|---|
1.0 |
13-Oct-2014
|
최초 릴리스 |
피드백