อาการ
พิจารณาสถานการณ์สมมติต่อไปนี้:
-
คุณมีเซิร์ฟเวอร์ระบบ (DNS) ของชื่อโดเมนที่กำลังเรียกใช้ Windows Server 2012 R2 ของ
-
เปิดใช้งานคุณลักษณะส่วนขยาย (DNSSEC) ด้านความปลอดภัยของระบบชื่อโดเมนสำหรับโซนราก
-
เรกคอร์ด A อยู่ในโดเมนภายในโซนมอบหมาย
-
เซิร์ฟเวอร์ DNS แบบสอบถามการประมวลผล และได้รับการตอบสนอง A ระเบียนที่จำเป็นต้องมีการตรวจสอบเพื่อให้แน่ใจว่า โดเมนนั้นปลอดภัย
-
หมดอายุแล้วในแคช DNS เซิร์ฟเวอร์ปฏิเสธรับรองความถูกต้องที่ hashed รวมของระเบียนที่มีอยู่ (NSEC3) และทำการสอบถามการตรวจสอบความปลอดภัยใหม่
-
DNS ส่งแบบสอบถามสำหรับเรกคอร์ด DS ไปยังเซิร์ฟเวอร์โซนที่มอบหมาย
-
โซนมอบหมายเซิร์ฟเวอร์ไม่สนับสนุนคุณลักษณะ DNSSEC และจะตอบสนอง ด้วยข้อความ NOT_IMPLEMENTED
ในสถานการณ์สมมตินี้ เซิร์ฟเวอร์ DNS ส่งกลับข้อผิดพลาดทาง SERVFAIL ไปยังไคลเอนต์
การแก้ปัญหา
เมื่อต้องการแก้ไขปัญหานี้ ติดตั้ง2014 พฤศจิกายนการปรับปรุงสะสมสำหรับ Windows RT 8.1, Windows 8.1 หรือ R2 Windows Server 2012
สถานะ
Microsoft ยืนยันว่านี่เป็นปัญหาในผลิตภัณฑ์ของ Microsoft ซึ่งแสดงไว้ในส่วน "นำไปใช้กับ"
ข้อมูลอ้างอิง
ดูคำศัพท์เฉพาะทางที่ Microsoft ใช้เพื่ออธิบายการปรับปรุงซอฟต์แวร์
