Sintomas
Considere o seguinte cenário:
-
Se tiver um servidor de sistema (DNS) de nome de domínio que esteja a executar o Windows Server R2 de 2012.
-
A funcionalidade de extensões (DNSSEC) de segurança de sistema de nome de domínio está activada para as zonas raiz.
-
O registo existe num domínio dentro de uma zona delegada.
-
O servidor de DNS processa uma consulta e recebe uma resposta de registo A que necessite de validações para se certificar de que o domínio é seguro.
-
Expirou a negação autenticada hash incluída de registo de existência (NSEC3) na cache do servidor DNS e é efectuada uma nova consulta de validação segura.
-
O DNS envia uma consulta para o registo de DS para o servidor de zona delegada.
-
O servidor de zona delegada não suporta a funcionalidade DNSSEC e responde com a mensagem NOT_IMPLEMENTED.
Neste cenário, o servidor de DNS devolve um erro SERVFAIL para o cliente.
Resolução
Para resolver este problema, instale o 2014 de Novembro de update rollup para o Windows RT 8.1, 8.1 do Windows ou Windows Server R2 de 2012.
Estado
A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".
Referências
Consulte a terminologia utilizada pela Microsoft para descrever actualizações de software.
