| 用途 | 区分策略拒绝与网络故障 |
|---|---|
| 语法 | dns.flags.rcode == 5 |
观察
观察
立即返回（毫秒级）→ 策略拒绝特征
长时间无响应 → 更像被过滤丢包
# 拒绝能返回说明链路可达把内网解析器误配给外部客户端时，常见大量 REFUSED。
REFUSED 的含义与处置
解析器明确拒绝服务（rcode 5）：非授权网段访问、ACL 限制或对特定查询类型的策略；属策略性拒绝而非网络不通。
易错点
- 被防火墙静默丢弃与 REFUSED 表现不同：前者无响应、后者立即回
- 递归授权范围变更后行为可能整体翻转，核对解析器配置
数据来源与参考
- RFC 1035