Boîte à Outils Informatique
Panne / symptôme

DNS fonctionne par intermittence

Certaines résolutions réussissent tandis que d’autres expirent ou retournent SERVFAIL.

ThématiqueRéseau informatique →
⌚ Environ 3 min de lecture
Voir mes favoris
Problème réel · V2

Vue diagnostic rapide

Ce que vous observez

Certaines résolutions réussissent tandis que d’autres expirent ou retournent SERVFAIL.

Causes probables
  1. résolveur instable
  2. DNSSEC
  3. forwarder lent
Premiers contrôles
  1. Comparer plusieurs résolveurs
  2. Vérifier latence
  3. Contrôler DNSSEC
Actions recommandées
  1. Corriger forwarders
  2. Réparer DNSSEC
  3. Vérifier firewall et MTU
Lancer Symptôme → Cause →
＋
Afficher le guide détaillé completExplications détaillées et contenu de dépannage original.
Réseau & DNSAvancé

Certaines résolutions réussissent tandis que d’autres expirent ou retournent SERVFAIL.

Important : relevez toujours le message d’erreur exact et l’heure du problème avant de modifier la configuration. Les actions proposées doivent être adaptées à votre environnement.

Causes probables

  • résolveur instable
  • DNSSEC
  • forwarder lent

Diagnostic étape par étape

  1. 1

    Comparer plusieurs résolveurs

    Tester le même nom via plusieurs serveurs DNS.

  2. 2

    Vérifier latence

    Mesurer timeouts UDP/TCP 53.

  3. 3

    Contrôler DNSSEC

    Tester si les échecs sont liés aux domaines signés.

Commandes utiles

nslookup example.com
Resolve-DnsName example.com

Solutions possibles

  • Corriger forwarders
  • Réparer DNSSEC
  • Vérifier firewall et MTU
Quand escalader ?

Escalader si les erreurs touchent plusieurs sites et résolveurs.

← Toutes les pannes Lancer un diagnostic guidé

Validation du diagnostic

Pour « DNS fonctionne par intermittence », notez le nom interrogé, le type d’enregistrement, le serveur DNS réellement utilisé, l’heure et la réponse complète, y compris RCODE et serveur faisant autorité lorsqu’ils sont visibles. Séparez cache local, résolveur récursif, délégation et zone autoritaire avant de modifier des enregistrements.

Test discriminant

Comparez la requête sur au moins deux résolveurs appropriés et interrogez directement le serveur autoritaire lorsque cela est pertinent. Vérifiez TTL, délégation, enregistrements A/AAAA/CNAME/SRV/CAA concernés et éventuelles erreurs DNSSEC. Purger le cache seul ne doit pas remplacer l’identification de la cause.

Critère de résolution

Validez la résolution lorsque la réponse correcte est obtenue de façon cohérente depuis le résolveur attendu et qu’elle correspond à la zone autoritaire après prise en compte du TTL. Pour une panne intermittente, répétez le test plusieurs fois et vérifiez chacun des serveurs DNS participant à la réponse.

Concepts liés

Référence primaire : RFC 1034 — Domain Names concepts and facilities.

♡ 0