RCODE
| RCODE | 含义 | 常见原因 |
|---|---|---|
| NOERROR(0) | 成功（可能为空答案） | — |
| FORMERR(1) | 格式错误 | 请求方构造异常/中间设备改写 |
| SERVFAIL(2) | 服务器失败 | 权威超时、DNSSEC 验证失败、上游故障 |
| NXDOMAIN(3) | 域名不存在 | 拼写错误、未创建、负缓存 |
| NOTIMP(4) | 未实现的操作 | 非常规 Opcode |
| REFUSED(5) | 策略拒绝 | ACL 不允许递归/不允许区传送 |
| BADVERS(16) | EDNS 版本不支持 | 老设备遇到 EDNS0 |
查看 RCODE
查看 RCODE
dig @8.8.8.8 example.invalid +noall +comments | grep -i status
dig +dnssec example.com +noall +comments # 观察 AD 与 RCODESERVFAIL 时直连权威（dig @ns1）对比：权威正常但递归 SERVFAIL → 问题在递归器或 DNSSEC 链。