| Предыдущий | Следующий |
| DNS_ERROR_NOT_ALLOWED_ON_ROOT_SERVER | DNS_ERROR_CANNOT_FIND_ROOT_HINTS |
DNS_ERROR_NOT_ALLOWED_UNDER_DELEGATION
Целевое имя находится ниже точки делегирования DNS
Делегирование DNS разделяет пространство имён на отдельные зоны. Родительская зона сохраняет RRset NS дочерней зоны и необходимые glue-записи, но авторитетные данные ниже делегированной дочерней зоны обслуживаются самой дочерней зоной. RFC 1034 описывает зоны как единицы авторитетности, разделённые точками делегирования; создание обычных данных родительской зоны ниже такой границы противоречит этой модели.
Проверьте ближайший родительский RRset NS и определите, какая зона авторитетна для запрошенного имени владельца. Обычно исправление состоит в обновлении делегированной дочерней зоны на одном из её доступных для записи авторитетных серверов, а не в принудительном добавлении записи в родительскую зону. Также отличайте glue-адреса делегированных серверов имён от несвязанных записей A или AAAA ниже делегирования.
Что проверить
- Найдите самую длинную совпадающую размещённую зону для запрошенного FQDN.
- Проверьте родительскую зону на наличие делегирования NS на границе дочерней зоны.
- Отправьте обновление записи доступному для записи авторитетному серверу дочерней зоны, оставив в родительской только необходимые данные делегирования.
Ссылки
- IETF RFC 1034: пространство имён DNS, зоны, авторитетность и делегирование
- Microsoft: архитектура Windows DNS и авторитетные данные
- Microsoft: Get-DnsServerResourceRecord
Нужно найти другой код? Найти другой код состояния или ошибки.