Sintomas
Considere o seguinte cenário:
-
Você tem um servidor DNS (sistema) de nome de domínio que esteja executando o Windows Server 2012 R2.
-
O recurso de extensions (DNSSEC) de segurança do sistema de nome de domínio é habilitado para zonas raiz.
-
O registro existe em um domínio dentro de uma zona delegada.
-
O servidor DNS processa a consulta e recebe uma resposta com um registro que requer validações para certificar-se de que o domínio é seguro.
-
A negação de registro de existência (NSEC3) autenticada do hash incluída expirou no cache do servidor DNS e é feita uma nova consulta de validação seguros.
-
O DNS envia uma consulta para o registro de DS para o servidor da zona delegada.
-
O servidor de zona delegada não suporta o recurso DNSSEC e ele responderá com a mensagem NOT_IMPLEMENTED.
Nesse cenário, o servidor DNS retorna um erro SERVFAIL ao cliente.
Resolução
Para resolver esse problema, instale a novembro de 2014 update rollup para o Windows RT 8.1, 8.1 para Windows ou o Windows Server 2012 R2.
Status
A Microsoft confirma que este é um problema em seus produtos listados na seção "Aplica-se a".
Referências
Consulte a terminologia usada pela Microsoft para descrever as atualizações de software.
