NODATA 与 NXDOMAIN 的区别
这两种响应都让客户端拿不到地址，但含义完全不同：NODATA 表示域名存在、只是没有查询的那一种记录类型，响应状态是正常、答案数为零，权威段会带回该区的起始授权记录；NXDOMAIN 表示这个域名在整个区里根本不存在。区分的意义在于修复动作完全相反：NODATA 要去补对应类型的记录，NXDOMAIN 要去检查记录是否写错或未发布。
基本信息
| NODATA | 状态正常、答案数为零，权威段带起始授权记录 |
|---|---|
| NXDOMAIN | 状态为域名不存在，区里没有这个名字 |
| 判断方法 | 查看响应状态与答案计数，不能用只输出值的简写输出 |
| 负缓存 | 两种响应都会被缓存，缓存时长取自权威段中的相关字段 |
| 常见触发 | 新增子域只配了 IPv4、忘记配置 IPv6 记录 |
典型使用场景
- 部分客户端访问异常：确认是否因缺少某种记录类型导致
- 新增记录后仍不通：区分是未发布还是缓存未过期
- 排查邮件或验证类问题：确认目标类型的记录是否存在
- 判断故障影响面：区分「全区不存在」与「单一类型缺失」
- 验证修复效果：修改后确认状态与答案数是否回归预期
区分方法
区分方法
dig example.com AAAA | grep -E 'status|ANSWER:'
# 正常状态加答案数为零、权威段带起始授权记录 → NODATA
# status: NXDOMAIN → 域名不存在
# 交叉验证另一类型：
dig example.com A | grep -E 'status|ANSWER:'
dig +noall +authority example.com AAAA # 看权威段是否带起始授权记录响应判读
| 响应特征 | 结论 | 处置 |
|---|---|---|
| 正常状态、答案数为零、有权威记录 | NODATA，域名存在但缺该类型 | 补对应类型记录 |
| 状态为域名不存在 | NXDOMAIN，名字不存在 | 检查记录书写与发布状态 |
| 正常状态、答案数大于零 | 解析成功 | 问题不在此类型，继续查其他环节 |
| 响应超时或服务失败 | 解析器或上游异常 | 检查解析链路与上游状态 |
| 修改后仍返回旧结果 | 负缓存或正缓存未过期 | 等缓存过期或主动清理 |
新增子域后忘记配置 IPv6 记录会出现 NODATA，IPv6 优先的客户端会因此变慢或失败，而纯 IPv4 环境完全正常，这正是「部分电脑打不开」类工单的常见来源。