NXDOMAIN, NODATA und SERVFAIL unterscheiden
Drei Antworten, drei unterschiedliche nächste Schritte.
NXDOMAIN: Der Name existiert nicht
Prüfe zuerst Tippfehler und den vollständigen Namen. www und die Hauptdomain sind getrennte Namen. Eine neu angelegte Subdomain kann wegen negativem Cache noch kurz als nicht vorhanden erscheinen. Kontrolliere die autoritative Zone und deren Delegation.
NODATA: Der Typ fehlt
NOERROR ohne passenden Datensatz bedeutet nicht automatisch, dass die Domain fehlt. Ein Name kann A besitzen, aber kein AAAA. Auch eine CNAME-Kette und eine negative Antwort am Ziel erfordern eine genauere Betrachtung. Lies den abgefragten Typ und die tatsächlich gelieferten Antworten zusammen.
SERVFAIL: Der Resolver konnte nicht sauber auflösen
Mögliche Gründe sind defekte DNSSEC-Ketten, nicht erreichbare Nameserver oder andere interne Fehler. Es ist keine eindeutige Aussage, dass die Domain nicht existiert. Vergleiche zwei Resolver und die DNSSEC-Gegenprobe.
REFUSED und Zeitüberschreitung
REFUSED bedeutet, dass ein Server die Anfrage ablehnt. Ein Timeout bedeutet, dass keine rechtzeitige Antwort vorliegt. Das kann durch Firewall, Netzwerkfilter oder einen ausgefallenen Server verursacht werden. Kennzeichne solche Ergebnisse als nicht prüfbar, statt daraus einen fehlenden Record abzuleiten.