(Menulis ulang sebagian besar pertanyaan ini karena banyak tes asli saya tidak relevan mengingat informasi baru)
Saya mengalami masalah dengan Server DNS Server 2012R2. Efek samping terbesar dari masalah ini adalah email Exchange tidak melalui. Tukar pertanyaan untuk catatan AAAA sebelum mencoba catatan A. Ketika ia melihat SERVFAIL untuk catatan AAAA, ia bahkan tidak mencoba catatan A, itu hanya menyerah.
Untuk beberapa domain, saat melakukan kueri terhadap server DNS direktori aktif saya, saya mendapatkan SERVFAIL alih-alih NOERROR tanpa hasil.
Saya telah mencoba ini dari beberapa pengontrol domain Server 2012R2 berbeda yang menjalankan DNS. Salah satunya adalah domain yang sepenuhnya terpisah, pada jaringan yang berbeda di belakang firewall dan koneksi internet yang berbeda.
Dua alamat yang saya tahu penyebab masalah ini adalah smtpgw1.gov.on.ca
danmxmta.owm.bell.net
Saya telah menggunakan dig
pada mesin linux untuk menguji ini (192.168.5.5 adalah pengontrol domain saya):
grant@linuxbox:~$ dig @192.168.5.5 smtpgw1.gov.on.ca -t AAAA
; <<>> DiG 9.9.5-3ubuntu0.5-Ubuntu <<>> @192.168.5.5 smtpgw1.gov.on.ca -t AAAA
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 56328
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4000
;; QUESTION SECTION:
;smtpgw1.gov.on.ca. IN AAAA
;; Query time: 90 msec
;; SERVER: 192.168.5.5#53(192.168.5.5)
;; WHEN: Wed Oct 21 14:09:10 EDT 2015
;; MSG SIZE rcvd: 46
Tetapi pertanyaan terhadap pekerjaan pengontrol domain publik seperti yang diharapkan:
grant@home-ssh:~$ dig @4.2.2.1 smtpgw1.gov.on.ca -t AAAA
; <<>> DiG 9.9.5-3ubuntu0.5-Ubuntu <<>> @4.2.2.1 smtpgw1.gov.on.ca -t AAAA
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 269
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 8192
;; QUESTION SECTION:
;smtpgw1.gov.on.ca. IN AAAA
;; Query time: 136 msec
;; SERVER: 4.2.2.1#53(4.2.2.1)
;; WHEN: Wed Oct 21 14:11:19 EDT 2015
;; MSG SIZE rcvd: 46
Seperti yang saya katakan, saya sudah mencoba ini di dua jaringan dan domain yang berbeda. Salah satunya adalah domain baru, yang pasti memiliki semua pengaturan default untuk DNS. Yang lain telah dimigrasi ke Server 2012, sehingga beberapa pengaturan lama dari 2003/2008 mungkin telah terbawa. Saya mendapatkan hasil yang sama pada keduanya.
Menonaktifkan EDNS dengan dmscnd /config /enableednsprobes 0
memperbaikinya. Saya melihat banyak hasil pencarian tentang EDNS menjadi masalah di Server 2003, tetapi tidak banyak yang cocok dengan apa yang saya lihat di Server 2012. Firewall tidak memiliki masalah dengan EDNS. Menonaktifkan EDNS seharusnya hanya solusi sementara - ini mencegah penggunaan DNSSEC, dan dapat menyebabkan masalah lain.
Saya juga telah melihat beberapa posting tentang masalah dengan Server 2008R2 dan EDNS, tetapi posting yang sama mengatakan hal-hal yang diperbaiki di Server 2012, jadi itu harus berfungsi dengan baik.
Saya juga telah mencoba mengaktifkan log debug untuk DNS. Saya dapat melihat paket-paket yang saya harapkan, tetapi itu tidak memberi saya banyak wawasan tentang mengapa ia mengembalikan SERVFAIL. Berikut adalah bagian yang relevan dari log debug server DNS:
Paket pertama - permintaan dari klien ke server DNS saya
10/16/2015 9:42:29 PAKET 0974 PAKET 000000EFF1BF01A0 UDP Rcv 172.16.0.254 a61e Q [2001 D NOERROR] AAAA (7) smtpgw1 (3) gov (2) pada (2) ca (0) Info pertanyaan UDP di 000000EFF1BF01A0 Soket = 508 Addr jauh 172.16.0.254, port 50764 Kueri Waktu = 4556080, Antri = 0, Kedaluwarsa = 0 Panjang Buf = 0x0fa0 (4000) Panjang Msg = 0x002e (46) Pesan: XID 0xa61e Panji 0x0120 QR 0 (PERTANYAAN) OPCODE 0 (QUERY) AA 0 TC 0 RD 1 RA 0 Z 0 CD 0 AD 1 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 0 NSCOUNT 0 ARCOUNT 1 BAGIAN PERTANYAAN: Offset = 0x000c, jumlah RR = 0 Nama "(7) smtpgw1 (3) gov (2) pada (2) ca (0)" QTYPE AAAA (28) QCLASS 1 BAGIAN JAWABAN: kosong BAGIAN OTORITAS: kosong BAGIAN TAMBAHAN: Offset = 0x0023, jumlah RR = 0 Nama "(0)" TIPE OPT (41) KELAS 4096 TTL 0 DLEN 0 DATA Ukuran Buffer = 4096 Rcode Ext = 0 Kode Penuh = 0 Versi = 0 Bendera = 0
Paket kedua - permintaan dari server DNS saya ke server DNS mereka
10/16/2015 9:42:29 0974 PAKET 000000EFF0A22160 UDP Snd 204.41.8.237 3e6c Q [0000 NOERROR] AAAA (7) smtpgw1 (3) gov (2) pada (2) ca (0) Info pertanyaan UDP di 000000EFF0A22160 Soket = 9812 Addr jarak jauh 204.41.8.237, port 53 Kueri Waktu = 0, Diantri = 0, Kedaluwarsa = 0 Panjang Buf = 0x0fa0 (4000) Panjang Msg = 0x0023 (35) Pesan: XID 0x3e6c Panji 0x0000 QR 0 (PERTANYAAN) OPCODE 0 (QUERY) AA 0 TC 0 RD 0 RA 0 Z 0 CD 0 AD 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 0 NSCOUNT 0 ARCOUNT 0 BAGIAN PERTANYAAN: Offset = 0x000c, jumlah RR = 0 Nama "(7) smtpgw1 (3) gov (2) pada (2) ca (0)" QTYPE AAAA (28) QCLASS 1 BAGIAN JAWABAN: kosong BAGIAN OTORITAS: kosong BAGIAN TAMBAHAN: kosong
Paket ketiga - respons dari server DNS mereka (NOERROR)
10/16/2015 9:42:29 0974 PAKET 000000EFF2188100 UDP Rcv 204.41.8.237 3e6c RQ [0084 A NOERROR] AAAA (7) smtpgw1 (3) gov (2) pada (2) ca (0) Info respons UDP di 000000EFF2188100 Soket = 9812 Addr jarak jauh 204.41.8.237, port 53 Kueri Waktu = 4556080, Antri = 0, Kedaluwarsa = 0 Panjang Buf = 0x0fa0 (4000) Panjang Msg = 0x0023 (35) Pesan: XID 0x3e6c Panji 0x8400 QR 1 (TANGGAPAN) OPCODE 0 (QUERY) AA 1 TC 0 RD 0 RA 0 Z 0 CD 0 AD 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 0 NSCOUNT 0 ARCOUNT 0 BAGIAN PERTANYAAN: Offset = 0x000c, jumlah RR = 0 Nama "(7) smtpgw1 (3) gov (2) pada (2) ca (0)" QTYPE AAAA (28) QCLASS 1 BAGIAN JAWABAN: kosong BAGIAN OTORITAS: kosong BAGIAN TAMBAHAN: kosong
Paket keempat - respons dari server DNS saya ke klien (SERVFAIL)
10/16/2015 9:42:29 0974 PAKET 000000EFF1BF01A0 UDP Snd 172.16.0.254 a61e RQ [8281 DR SERVFAIL] AAAA (7) smtpgw1 (3) gov (2) pada (2) ca (0) Info respons UDP di 000000EFF1BF01A0 Soket = 508 Addr jauh 172.16.0.254, port 50764 Kueri Waktu = 4556080, Antri = 4556080, Kedaluwarsa = 4556083 Panjang Buf = 0x0fa0 (4000) Panjang Msg = 0x002e (46) Pesan: XID 0xa61e Panji 0x8182 QR 1 (TANGGAPAN) OPCODE 0 (QUERY) AA 0 TC 0 RD 1 RA 1 Z 0 CD 0 AD 0 RCODE 2 (SERVFAIL) QCOUNT 1 ACOUNT 0 NSCOUNT 0 ARCOUNT 1 BAGIAN PERTANYAAN: Offset = 0x000c, jumlah RR = 0 Nama "(7) smtpgw1 (3) gov (2) pada (2) ca (0)" QTYPE AAAA (28) QCLASS 1 BAGIAN JAWABAN: kosong BAGIAN OTORITAS: kosong BAGIAN TAMBAHAN: Offset = 0x0023, jumlah RR = 0 Nama "(0)" TIPE OPT (41) KELAS 4000 TTL 0 DLEN 0 DATA Ukuran Buffer = 4000 Rcode Ext = 0 Kode Penuh = 2 Versi = 0 Bendera = 0
Hal-hal lain yang perlu diperhatikan:
- Salah satu jaringan memiliki akses internet IPv6 asli, yang lain tidak (tetapi tumpukan IPv6 diaktifkan di server dengan pengaturan default). Tampaknya tidak menjadi masalah jaringan IPv6
- Itu tidak mempengaruhi semua domain. Misalnya
dig @192.168.5.5 -t AAAA serverfault.com
mengembalikan NOERROR, dan tidak ada hasil. Hal yang sama untukgoogle.com
mengembalikan alamat IPv6 google dengan benar. - Mencoba menginstal perbaikan terbaru dari KB3014171 , tidak ada bedanya.
- Pembaruan dari KB3004539 sudah diinstal.
Edit 7 Nov 2015
Saya telah menyiapkan non-domain lain yang bergabung dengan mesin Server 2012R2, dan menginstal peran server DNS, dan diuji dengan perintah nslookup -type=aaaa smtpgw1.gov.on.ca localhost
. TIDAK memiliki masalah yang sama.
Kedua VM berada di host yang sama, dan jaringan yang sama, sehingga menghilangkan masalah jaringan / firewall. Sekarang turun ke tingkat tambalan atau menjadi anggota domain / pengontrol domain yang membuat perbedaan.
Edit 8 Nov 2015
Menerapkan semua pembaruan, tidak membuat perbedaan. Melalui untuk mengecek apakah ada perbedaan konfigurasi antara server pengujian baru saya dan pengaturan DNS pengontrol domain saya, dan ada - pengontrol domain memiliki pengaturan forwarder.
Sekarang, saya yakin saya sudah mencoba dengan forwarder dan tanpa di tes awal saya, tetapi saya hanya mencobanya menggunakan dig
mesin linux. Saya mendapatkan hasil yang sedikit berbeda dengan dan tanpa pengaturan forwarder (dicoba dengan Google, OpenDNS, 4.2.2.1, dan server DNS ISP saya) ketika saya menggunakan nslookup pada mesin windows.
Dengan set forwarder, saya mengerti Server failed
.
Tanpa forwarder (jadi itu menggunakan root DNS server), saya dapatkan No IPv6 address (AAAA) records available for smtpgw1.gov.on.ca
.
Tapi itu masih tidak sama dengan apa yang saya dapatkan untuk domain lain yang tidak memiliki catatan IPv6 - nslookup di windows hanya mengembalikan hasil untuk domain lain.
Dengan atau tanpa penerusan, dig
masih menunjukkan SERVFAIL
nama itu ketika menanyakan server DNS windows saya.
ADA perbedaan kecil antara domain masalah dan yang lain yang tampaknya relevan, bahkan ketika saya tidak melibatkan server DNS windows saya:
dig -t aaaa @8.8.8.8 smtpgw1.gov.on.ca
tidak memiliki jawaban, dan tidak memiliki bagian otoritas.
dig -t aaaa @8.8.8.8 serverfault.com
tidak mengembalikan jawaban, tetapi memiliki bagian otoritas. Begitu juga sebagian besar domain lain yang saya coba, tidak peduli resolver apa yang saya gunakan.
Jadi mengapa bagian otoritas itu hilang, dan mengapa server DNS Windows memperlakukannya sebagai kegagalan ketika server DNS lain tidak?