IBCOURSES / СПРАВОЧНИК ИБ

DNS SERVFAIL: сервер не смог обработать запрос

К ответу ↓

SERVFAIL — полученный DNS-ответ об ошибке обработки сервером. Он отличается от NXDOMAIN, REFUSED и отсутствия ответа.

Например

Материалов с пояснениями: 94 · Записей реестров: 11 678

Уточнить поиск

Коды и ошибки

Найдено: 195

Карточка значения

DNS RCODE 3 — NXDOMAIN

DNS-сервер ответил, что имя не существует. Это полученный отрицательный ответ, а не отсутствие связи с сервером.

DNS · NXDOMAIN

Инструкция по проверке

28P01 — отказ парольной аутентификации

Сервер отклонил парольную аутентификацию. Начните с нужного экземпляра, пользователя и контекста подключения.

PostgreSQL 18

Инструкция по проверке

OpenSSL verify 20 — не найден сертификат издателя

Проверка не смогла найти сертификат издателя. Сначала установите состав цепочки и используемое хранилище доверия.

OpenSSL 3.0

Инструкция по проверке

LDAP 49 / invalidCredentials: отказ Bind и диагностические данные AD

LDAP resultCode 49 означает invalidCredentials — отказ проверки учётных данных. В AD дополнительный диагностический текст может направить проверку; data — необязательная отладочная часть, а не универсальная схема или доказательство правильного имени.

LDAP · RFC 4511 / MS-ADTS

Инструкция по проверке

DNS SERVFAIL: сервер не смог обработать запрос

SERVFAIL — полученный DNS-ответ об ошибке обработки сервером. Он отличается от NXDOMAIN, REFUSED и отсутствия ответа.

IANA RCODE; dig 9.18.30 — пример чтения

Инструкция по проверке

HTTP 403 Forbidden: запрос понят, выполнение отклонено

Ответивший HTTP-сервер понял запрос и отказался его выполнять. Причина может быть связана с доступом, политикой или другим условием; код не указывает конкретный слой отказа.

RFC 9110

Инструкция по проверке

SMTP 550: постоянный отказ для текущей команды

550 указывает, что запрошенное почтовое действие не выполнено. Причины включают недоступного получателя, отсутствие доступа и отказ политики; нужна команда, на которую пришёл ответ.

RFC 5321

Инструкция по проверке

PostgreSQL 23505: нарушена уникальность

Операция нарушила ограничение уникальности. Для диагностики нужны имя ограничения, объект и контекст транзакции; ошибка сама по себе не определяет проблему генератора ID или атаку.

PostgreSQL 18

Инструкция по проверке

PostgreSQL 57014: запрос отменён

Код обозначает отмену запроса. Он не устанавливает, была ли причина таймаутом, запросом клиента или другим механизмом отмены: нужен полный текст и контекст.

PostgreSQL 18

Реестр IANA

HTTP 100 — Continue

Официальное имя HTTP-статуса 100: Continue. Причину ответа проверяют по приложению и посредникам.

IANA · запись реестра

Реестр IANA

HTTP 101 — Switching Protocols

Официальное имя HTTP-статуса 101: Switching Protocols. Причину ответа проверяют по приложению и посредникам.

IANA · запись реестра

Реестр IANA

HTTP 102 — Processing

Официальное имя HTTP-статуса 102: Processing. Причину ответа проверяют по приложению и посредникам.

IANA · запись реестра

Реестр IANA

HTTP 103 — Early Hints

Официальное имя HTTP-статуса 103: Early Hints. Причину ответа проверяют по приложению и посредникам.

IANA · запись реестра

Реестр IANA

HTTP 104 — Upload Resumption Supported (TEMPORARY - registered 2024-11-13, extension registered 2025-09-15, expires 2026-11-13)

Официальное имя HTTP-статуса 104: Upload Resumption Supported (TEMPORARY - registered 2024-11-13, extension registered 2025-09-15, expires 2026-11-13). Причину ответа проверяют по приложению и посредникам.

IANA · запись реестра

Реестр IANA

HTTP 200 — OK

Официальное имя HTTP-статуса 200: OK. Причину ответа проверяют по приложению и посредникам.

IANA · запись реестра

Реестр IANA

HTTP 201 — Created

Официальное имя HTTP-статуса 201: Created. Причину ответа проверяют по приложению и посредникам.

IANA · запись реестра

Реестр IANA

HTTP 202 — Accepted

Официальное имя HTTP-статуса 202: Accepted. Причину ответа проверяют по приложению и посредникам.

IANA · запись реестра

Реестр IANA

HTTP 203 — Non-Authoritative Information

Официальное имя HTTP-статуса 203: Non-Authoritative Information. Причину ответа проверяют по приложению и посредникам.

IANA · запись реестра

Реестр IANA

HTTP 204 — No Content

Официальное имя HTTP-статуса 204: No Content. Причину ответа проверяют по приложению и посредникам.

IANA · запись реестра

Реестр IANA

HTTP 205 — Reset Content

Официальное имя HTTP-статуса 205: Reset Content. Причину ответа проверяют по приложению и посредникам.

IANA · запись реестра

Реестр IANA

HTTP 206 — Partial Content

Официальное имя HTTP-статуса 206: Partial Content. Причину ответа проверяют по приложению и посредникам.

IANA · запись реестра

Реестр IANA

HTTP 207 — Multi-Status

Официальное имя HTTP-статуса 207: Multi-Status. Причину ответа проверяют по приложению и посредникам.

IANA · запись реестра

Реестр IANA

HTTP 208 — Already Reported

Официальное имя HTTP-статуса 208: Already Reported. Причину ответа проверяют по приложению и посредникам.

IANA · запись реестра

Реестр IANA

HTTP 226 — IM Used

Официальное имя HTTP-статуса 226: IM Used. Причину ответа проверяют по приложению и посредникам.

IANA · запись реестра

Реестр IANA

HTTP 300 — Multiple Choices

Официальное имя HTTP-статуса 300: Multiple Choices. Причину ответа проверяют по приложению и посредникам.

IANA · запись реестра

Реестр IANA

HTTP 301 — Moved Permanently

Официальное имя HTTP-статуса 301: Moved Permanently. Причину ответа проверяют по приложению и посредникам.

IANA · запись реестра

Реестр IANA

HTTP 302 — Found

Официальное имя HTTP-статуса 302: Found. Причину ответа проверяют по приложению и посредникам.

IANA · запись реестра

Реестр IANA

HTTP 303 — See Other

Официальное имя HTTP-статуса 303: See Other. Причину ответа проверяют по приложению и посредникам.

IANA · запись реестра

Реестр IANA

HTTP 304 — Not Modified

Официальное имя HTTP-статуса 304: Not Modified. Причину ответа проверяют по приложению и посредникам.

IANA · запись реестра

Реестр IANA

HTTP 305 — Use Proxy

Официальное имя HTTP-статуса 305: Use Proxy. Причину ответа проверяют по приложению и посредникам.

IANA · запись реестра

Инструкция по проверке

DNS SERVFAIL: сервер не смог обработать запрос

SERVFAIL — полученный DNS-ответ об ошибке обработки сервером. Он отличается от NXDOMAIN, REFUSED и отсутствия ответа.

1. Сохраните полный DNS-контекст

Запишите полное имя, тип и класс запроса, resolver, время и точку клиента. Здесь 2 означает DNS RCODE SERVFAIL, а не DNS TYPE2 или номер порта. Ответ с ошибкой отличается от отсутствия ответа. Реальные версии resolver и клиента ещё нужно установить; пример команды документально привязан к dig 9.18.30.

2. Найдите уже выполненный обмен

Предпочтительно начните с сохранённого вывода клиента, DNS-журнала или пассивного наблюдения за нужный период. dig выполняет новый читающий запрос к разрешённому серверу и может показать уже другое состояние; он не воспроизводит прошлое автоматически. Не подставляйте внешние имена и адреса без рабочего контекста. Сохраните целиком заголовок, вопрос, ответивший сервер и время.

3. Прочитайте результат

В примере resolver вернул SERVFAIL для A-запроса app.example.invalid. Это учебное имя и вымышленный ID34011. Пустая секция ответа сама по себе не означает NXDOMAIN. Не извлекайте причину из номера ID: он служит сопоставлению конкретного обмена и переиспользуется. Для полного анализа нужны недостающие сведения о сервере, флагах и фактическом времени запроса.

4. Постройте проверяемые гипотезы

Код показывает неспособность сервера обработать запрос, но не выбирает между проблемой разрешения, доступом к upstream, валидацией и локальной конфигурацией. Эти варианты проверяются по журналу выбранного resolver и его зависимостям. Сначала уточните, ошибка относится к одному имени, типу или широкому набору запросов. Не отключайте DNSSEC и не меняйте resolver только ради исчезновения симптома.

5. Сопоставьте соседние сведения

Найдите соответствующий запрос на resolver, а при наличии — цепочку обращения к авторитетным серверам. Сравнивайте одинаковые QNAME/QTYPE, временное окно и сетевой контекст; ответы разных DNS views могут быть несопоставимы. Новый успешный ответ означает текущее состояние, а не опровержение старой ошибки. В выводе укажите отдельно подтверждённый ответ и ещё не установленную причину.

6. Если SERVFAIL не воспроизводится

Проверьте временную разницу, кеш, resolver, клиентскую сеть и точное написание имени. Возможно, сохранилось только сообщение приложения без DNS-ответа; тогда нельзя уверенно присвоить RCODE. Если нет серверного журнала, отметьте ограничение и сохраните клиентские данные. Отсутствие нужной строки в ограниченном периоде не подтверждает исправность всей DNS-цепочки.

Поля и область применения

Исходное поле	Смысл и ограничения
`RCODE`	2 в пространстве DNS.
`QNAME / QTYPE`	Имя и тип запроса.
`SERVER`	Ответивший resolver, а не обязательно авторитетный сервер.
`ID / flags`	Контекст конкретного DNS-обмена.

Примеры записей

Данные в примерах условные. Состав полей зависит от версии и настроек источника.

Пример фрагмента записи

Фрагмент журнала. Сокращённая схема для объяснения полей.

;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 34011
;; QUESTION SECTION:
;app.example.invalid. IN A

Команды и способы проверки

Укажите свой узел, путь к журналу и временной интервал. Требуемая среда указана рядом с командой.

BIND dig 9.18.30 · адрес и имя заменить разрешёнными

dig @192.0.2.53 app.example.invalid A +comments +answer

Первоисточники

Один SERVFAIL не устанавливает DNSSEC, сетевую ошибку upstream или атаку как причину.

Связанные материалы

DNS RCODE 3 — NXDOMAIN
Сравнить SERVFAIL с отрицательным ответомNXDOMAIN: это разные результатыDNS, их причины не подменяются.

Как пользоваться техническим справочником

Найдите порт, код ошибки, событие или источник журнала. Уточните протокол и систему, затем сверяйте значение, поля, примеры и первоисточники. Назначение порта не определяет фактическую службу, а одна запись не доказывает инцидент.

Словарь терминов ИБ →Атлас компетенций ИБ →Обучение для SOC-аналитиков →

DNS SERVFAIL: сервер не смог обработать запрос

Уточнить поиск

Коды и ошибки

DNS SERVFAIL: сервер не смог обработать запрос

1. Сохраните полный DNS-контекст

2. Найдите уже выполненный обмен

3. Прочитайте результат

4. Постройте проверяемые гипотезы

5. Сопоставьте соседние сведения

6. Если SERVFAIL не воспроизводится

Поля и область применения

Примеры записей

Пример фрагмента записи

Команды и способы проверки

BIND dig 9.18.30 · адрес и имя заменить разрешёнными

Первоисточники

Связанные материалы

Как пользоваться техническим справочником

Порты и службы

Коды и ошибки

События и журналы

Сравнение источников

Выберите службу

Как искать в справочнике

Что есть в справочнике

Уточнить или исправить ответ