| Предыдущий | Следующий |
| DNS_ERROR_ROLLOVER_NOT_POKEABLE | DNS_ERROR_NSEC_INCOMPATIBLE_WITH_NSEC3_RSA_SHA1 |
DNS_ERROR_NSEC3_NAME_COLLISION
DNS_ERROR_NSEC3_NAME_COLLISION означает, что DNS-сервер Windows обнаружил коллизию хешей при создании записей NSEC3 для зоны. С текущей солью и параметрами NSEC3 безопасно продолжить подписание зоны невозможно.
Что проверить
- Проверьте соль NSEC3 и другие настроенные параметры.
- Создайте новую соль или выберите другую поддерживаемую конфигурацию NSEC/NSEC3, затем проверьте параметры зоны перед повторным подписанием.
- Не удаляйте вручную сгенерированные записи доказательства отсутствия как обходное решение.
Test-DnsServerDnsSecZoneSetting -ZoneName "example.com"Microsoft: подписывание зон DNS с помощью DNSSEC
Microsoft: Test-DnsServerDnsSecZoneSetting
Microsoft: проверка ответов DNSSEC
Нужно найти другой код? Найти другой код состояния или ошибки.