Что означает код ошибки Windows 9505 (DNS_ERROR_UNSECURE_PACKET)?

 
Предыдущий Следующий
DNS_ERROR_RCODE DNS_REQUEST_PENDING

DNS_ERROR_UNSECURE_PACKET

Политика безопасности отклонила ответ

DNS_ERROR_UNSECURE_PACKET следует исследовать в контексте политики безопасности DNS, особенно требований DNSSEC, выбранных через таблицу политик разрешения имён Windows (NRPT). Служба DNS-клиента проверяет NRPT перед отправкой соответствующего запроса, и правило может требовать проверенных данных имени и адреса для пространства имён. Поэтому синтаксически корректный ответ DNS может оказаться непригодным, если отсутствует требуемая цепочка доверия или проверка завершается неудачей.

Наличие флага AD в одном пакете само по себе не является полным независимым доказательством для диагностики приложения. Проверка зависит от пути резолвера, якорей доверия, подписей, записей делегирования, поддерживаемых алгоритмов и срока действия. Отключение политики может скрыть симптом, но одновременно устранит защиту, которая вызвала ошибку.

Что проверить

  • Определите действующее правило NRPT для запрошенного полного доменного имени и проверьте, требуется ли проверка DNSSEC.
  • Проверьте подписанную цепочку делегирования, записи DS и DNSKEY, срок действия RRSIG, якоря доверия и системное время.
  • Сравните результаты настроенного проверяющего резолвера и авторитетных серверов.
  • Исправьте нарушенную подпись, делегирование, доверие или путь пересылки, прежде чем рассматривать исключение из политики.

Ссылки

Нужно найти другой код? Найти другой код состояния или ошибки.