DNS NXDOMAIN — Nom de domaine inexistant
Que signifie cette erreur ?
Le serveur DNS indique que le nom demandé n’existe pas dans la zone résolue.
Causes probables
- nom mal saisi
- enregistrement absent
- mauvaise zone DNS
- cache négatif après suppression ou migration
Vérifications et résolution
- Vérifier le FQDN exact
- Interroger le serveur autoritatif de la zone
- Contrôler les enregistrements A/AAAA/CNAME
- Tenir compte du TTL négatif avant de conclure après une correction
Approfondissement et preuve primaire
NXDOMAIN signifie que le serveur DNS affirme que le nom demandé n’existe pas dans l’arbre DNS pour la requête considérée. C’est différent de SERVFAIL : le serveur a produit une réponse négative exploitable. Une réponse peut toutefois être mise en cache, et une mauvaise recherche dans le suffixe ou une zone mal publiée peut donner un NXDOMAIN inattendu.
Vérification approfondie
Vérifier le FQDN exact, le type de requête et le serveur interrogé, puis demander les serveurs autoritaires de la zone. Contrôler l’existence du label et les délégations, ainsi que les caches négatifs si un enregistrement vient d’être créé. Comparer la réponse récursive avec une requête directe vers l’autorité permet de localiser un cache ou un résolveur fautif.
Critère de validation
La correction est validée lorsque le nom prévu retourne le RRset attendu depuis l’autorité puis depuis les résolveurs utilisés par les clients, après expiration ou purge contrôlée du cache négatif. Si le nom doit réellement être absent, NXDOMAIN est au contraire le comportement correct et ne doit pas être transformé artificiellement en réponse vide.
Référence primaire : IETF RFC 1035 — Domain Names Implementation and Specification.