DNS-SERVFAIL für eine Veranstaltungsdomain diagnostizieren

SERVFAIL-Belegblatt herunterladen

Bearbeitbare Vorlage herunterladen (Markdown, Englisch)

Notieren Sie genauen Hostnamen, Eintragstyp, Uhrzeit, Resolver und Antwort, bevor jemand DNS ändert. Trennen Sie Beobachtung von vermuteter Ursache.[1][2][3][4]

Aussage und Grenzen von SERVFAIL verstehen

SERVFAIL bedeutet, dass die DNS-Auflösung nicht erfolgreich abgeschlossen wurde. NXDOMAIN besagt dagegen, dass der Name nicht existiert. SERVFAIL allein benennt keine Ursache. Autoritative Server, Erreichbarkeit, Delegation oder DNSSEC können beteiligt sein; entscheidend ist der konkrete Nachweis.[1][2][3][4]

Resolver- und autoritative Antworten vergleichen

Fragen Sie den gleichen vollständigen Namen und Typ bei mehreren Resolvern sowie den aktuell delegierten autoritativen Nameservern ab. Speichern Sie Code, Antwort oder Fehlerdetail, Zeitpunkt und Resolveradresse. Erweiterte DNS-Fehler können helfen; ein Browserbild allein reicht nicht.[1][2][3][4]

DNSSEC als Diagnose prüfen, nicht abschalten

Eine kontrollierte Abfrage mit deaktivierter Validierung, etwa dig +cd, kann auf ein DNSSEC-Problem hinweisen. Erscheint nur dann eine Antwort, prüfen Sie Parent-DS, Child-DNSKEY, Signaturen und jüngste Registrar- oder Anbieterwechsel mit dem DNSSEC-Besitzer. Das Flag ist eine Beobachtung, keine Produktionsreparatur.[1][2][3][4]

Belegpaket an den richtigen Betreiber geben

Übermitteln Sie Hostname und Typ, Beginn, betroffene Gästewege, Resolver- und Nameserverantworten, erweiterte Fehlermeldung sowie jüngste Änderungen. Bei lokalem Netzproblem hilft dessen Resolverbetreiber, bei ausgefallenen Nameservern der autoritative DNS-Anbieter. Dokumentieren Sie nach einer freigegebenen Korrektur erneut Antworten und Gästeweg.[1][2][3][4]