Begrijp " Ongeldige DNS-respons" Fouten in systeemlogboek

Downloadopties

  • PDF     (248.4 KB)
    Met Adobe Reader op diverse apparaten bekijken
  • ePub     (83.4 KB)
    Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
  • Mobi (Kindle)     (68.7 KB)
    Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken
Bijgewerkt:13 augustus 2026
Document-id:118483

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inleiding

In dit document wordt beschreven wat "Ongeldige DNS-respons"-systeemlogfouten betekenen.

vragen stellen

Wat betekenen dergelijke vermeldingen in het logboek?

Tue Apr 29 10:25:33 2008 Warning: Received an invalid DNS Response: rcode=ServFail 
data="'\\xadX\\x81\\x82\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x04Example\\x02Com\\
x00\\x00\\x0f\\x00\\x01'" to IP 10.10.3.11 looking up example.com

Tue Apr 29 10:25:33 2008 Info: ICID 1905953 Address: <test@example.com>
sender rejected, envelope sender domain could not be resolved.

milieu

  • Cisco Web Security appliance (WSA), elke AsyncOS-versie, Cisco Email Security appliance (ESA) of elke AsyncOS-versie

Dit geeft aan dat de DNS-server een "SERVFAIL"-fout heeft geretourneerd toen het probeerde het domein in DNS op te zoeken:

  • Volgens RFC 2929 geeft SERVFAIL "Server failure" aan.
  • Per RFC 1035, Serverstoringen - De naamserver kon deze zoekopdracht niet verwerken vanwege een probleem met de naamserver.

Een van de redenen voor het zien van "SERVFAIL" is dat: het domein bestaat en de root name servers hebben informatie over dit domein, maar dat de gezaghebbende naam servers zijn niet het beantwoorden van vragen voor dit domein.

resolutie

U kunt een handmatige DNS-query vanuit de CLI uitvoeren met de opdracht nslookup om te controleren of de DNS-resolutie van het domein goed werkt.

Oorzaak

Doorgaans geeft het zien van veel van deze berichten in de logboeken aan dat er veel e-mails naar sites gaan met slechte DNS-antwoorden. Als de foutmeldingen zeer vaak worden weergegeven, kan dit ook aangeven dat de lokale en geconfigureerde DNS-server of -servers een probleem kunnen hebben met het oplossen van domeinnamen.

Revisiegeschiedenis

Revisie Publicatiedatum Opmerkingen
1.0
13-Oct-2014
Eerste vrijgave
TAC Authored

Bijgedragen door Cisco-engineers

  • Salvador Rivera Portillo
    technisch consultant

Was dit document nuttig?

FeedbackFeedback

Contact Cisco

Dit document is van toepassing op deze producten