ThématiqueRéseau informatique →
Certaines résolutions réussissent tandis que d’autres expirent ou retournent SERVFAIL.
Important : relevez toujours le message d’erreur exact et l’heure du problème avant de modifier la configuration. Les actions proposées doivent être adaptées à votre environnement.
Causes probables
- résolveur instable
- DNSSEC
- forwarder lent
Diagnostic étape par étape
- 1
Comparer plusieurs résolveurs
Tester le même nom via plusieurs serveurs DNS.
- 2
Vérifier latence
Mesurer timeouts UDP/TCP 53.
- 3
Contrôler DNSSEC
Tester si les échecs sont liés aux domaines signés.
Commandes utiles
nslookup example.comResolve-DnsName example.comSolutions possibles
- Corriger forwarders
- Réparer DNSSEC
- Vérifier firewall et MTU
Quand escalader ?
Escalader si les erreurs touchent plusieurs sites et résolveurs.