Ошибки · Решение
DNS 5 REFUSED Query Refused: что означает и как диагностировать
DNS-сервер отказался выполнять запрос по политике, хотя смог его разобрать.
Короткий ответ
DNS RCODE 5 REFUSED: Query Refused. DNS-сервер отказался выполнять запрос по политике, хотя смог его разобрать. Сверьте код с официальной поддержкой производителя и выполните только безопасные шаги.
Что означает ошибка
DNS-сервер отказался выполнять запрос по политике, хотя смог его разобрать.
Возможные причины
- Recursive query запрещён для этого клиента.
- Zone transfer запрещён ACL.
- Policy сервера блокирует конкретный тип запроса или источник.
Что проверить
- Проверьте RD/operation и адрес сервера, которому отправлен запрос.
- Для AXFR/IXFR сверяйте ACL и TSIG.
- Посмотрите policy/query logs на сервере, если он ваш.
Безопасные шаги
- Используйте resolver, разрешённый для этого клиента.
- Исправьте ACL/TSIG только для авторизованной операции.
- Не пытайтесь обходить REFUSED подменой source без административного разрешения.
Только безопасные обратимые действия. Опасные шаги — только по официальной инструкции и с пониманием рисков.
Когда нужен сервис
- Если разрешённый клиент получает REFUSED, владельцу DNS нужны source IP, qname/qtype и policy log entry.
Похожие ошибки
- /errors/dns-rcode-formerr/
- /errors/dns-rcode-servfail/
- /errors/dns-rcode-nxdomain/
Что учитывать
Точная причина зависит от версии ПО/прошивки, полного текста ошибки и контекста. Официальная инструкция имеет приоритет.
Официальный источник
Расшифровка сверена с официальными страницами поддержки из источников ниже. Редакция N1RO не диагностировала ваш конкретный случай.