Question
Que signifient les entrées de ce type dans le journal ?
Tue Apr 29 10:25:33 2008 Warning: Received an invalid DNS Response: rcode=ServFail
data="'\\xadX\\x81\\x82\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x04Example\\x02Com\\
x00\\x00\\x0f\\x00\\x01'" to IP 10.10.3.11 looking up example.com
Tue Apr 29 10:25:33 2008 Info: ICID 1905953 Address: <test@example.com>
sender rejected, envelope sender domain could not be resolved.
Environnement
Cisco Web Security Appliance (WSA) toute version AsyncOS, Cisco Email Security Appliance (ESA) toute version AsyncOS
Cela indique que le serveur DNS a renvoyé une erreur « SERVFAIL » lorsqu'il a tenté de rechercher le domaine dans DNS. SERVFAIL signifie que le domaine existe et que les serveurs de noms racine disposent d'informations sur ce domaine, mais que les serveurs de noms faisant autorité ne répondent pas aux requêtes pour ce domaine.
Vous pouvez exécuter une requête DNS manuelle à partir de l'interface de ligne de commande à l'aide de la commande « nslookup » pour vérifier si la résolution DNS du domaine fonctionne correctement. En général, l'affichage de la plupart de ces messages dans les journaux indique qu'il y a beaucoup d'e-mails allant vers des sites qui ont de mauvaises réponses DNS. Si les messages d'erreur sont affichés très fréquemment, cela peut également indiquer que le ou les serveurs DNS locaux/configurés peuvent rencontrer des problèmes lors de la résolution des noms de domaine.