DNS 2 SERVFAIL Server Failure: что означает и как диагностировать

Что означает ошибка

DNS-сервер не смог завершить обработку запроса из-за внутреннего или зависимого сбоя.

Возможные причины

• Authoritative server недоступен resolver-у.
• DNSSEC проверка завершилась ошибкой.
• Resolver испытывает внутреннюю ошибку, timeout или проблему с upstream.

Что проверить

• Сравните ответ recursive resolver и прямой запрос к authoritative servers.
• Если включён DNSSEC, запросите DNSSEC records и посмотрите validator logs.
• Проверьте reachability UDP/TCP 53 до authoritative chain.

Безопасные шаги

1. Исправьте недоступность authoritative server или delegation.
2. Для DNSSEC устраните broken signatures/DS chain, а не отключайте проверка глобально.
3. Если сбой локален одному resolver, проверьте его cache/upstream и логи.

Только безопасные обратимые действия. Опасные шаги — только по официальной инструкции и с пониманием рисков.

Когда нужен сервис

• Если несколько независимых validating resolvers возвращают SERVFAIL, владельцу зоны нужны имя, тип записи и результаты `dig +trace`/DNSSEC диагностики.

Похожие ошибки

• /errors/dns-rcode-formerr/
• /errors/dns-rcode-nxdomain/
• /errors/dns-rcode-notimp/

Что учитывать

Точная причина зависит от версии ПО/прошивки, полного текста ошибки и контекста. Официальная инструкция имеет приоритет.

Официальный источник

Расшифровка сверена с официальными страницами поддержки из источников ниже. Редакция N1RO не диагностировала ваш конкретный случай.

• IANA DNS RCODE registry — 2 SERVFAIL Server Failure