Inhoud

Wat betekent de fout in de DNS-limitering in mijn maillogs?

Wat betekent de fout in de DNS-limitering in mijn maillogs?

Milieu: Cisco e-mail security applicatie (ESA), alle versies van AsyncOS

Een gelimiteerde delegatie/verwijzing is wanneer een NS-record op een onjuiste gastheer wijst. Dit kan worden veroorzaakt wanneer een zone wordt gedelegeerd aan een server die niet correct is geconfigureerd om betrouwbaar te zijn voor de zone. Dit zal ertoe leiden dat er oplossingen worden gevonden voor rechtstreekse vragen aan servers die, als het al mogelijk is, niet met autoriteit zullen reageren. Dit veroorzaakt onnodig netwerkverkeer en extra werk voor servers.

Een gelimiteerde delegatie/verwijzing gebeurt ook wanneer een domein is geregistreerd maar slechts één of geen DNS-servers heeft. Daarom worden DNS-servers op willekeurige plaatsen gespecificeerd, hoewel geen van deze servers een zone heeft die voor het betrokken domein is gedefinieerd. Als u dit bericht over uw eigen server ziet, dient u stappen te ondernemen om dit onmiddellijk te corrigeren. Als de domeinnaam in kwestie niet van u is, probeert u een WHOIS-account op om de eigenaar te bepalen en neemt u contact met de eigenaar op om deze direct te wijzigen (hierdoor ontstaat extra verkeer via uw internetverbinding en extra verwerking van uw DNS-servers). Als de domeinnaam van u is, kunt u de zone direct aan uw server toevoegen.

Grote delegatie/verwijzingen kunnen mogelijk ernstige problemen opleveren voor webbezoekers en voor het bezorgen van post. Als slechts één van de servers waaraan de zone is gedelegeerd in feite gezaghebbende gegevens voor de zone heeft, dan kan de zone, als die server niet beschikbaar zou moeten worden, niet vanaf het net worden gelokaliseerd. Het doet er niet toe of er andere servers zijn met gezaghebbende gegevens voor de zone, omdat ze niet in de delegatie zijn opgenomen.