エラー: 「DNS TXT query for [hostname] failed unexpectedly」が発生する

TECH249520

Last Updated March 20, 2019

Symantec Messaging Gateway (SMG) の IP 評価によって接続が正常に遮断されておらず、未検知のスパムメッセージが増加したようにみえます。Brightmail エンジンのログには複数のエラーが記録され、DNS TXT クエリーが失敗していることが示されます。

DNS TXT query for "20.145.12.216.zodiac.brightmail.com" failed unexpectedly.

このエラーはシマンテックグローバル評価サービスで電子メール送信者の IP ルックアップが失敗することによって発生します。

注: 送信者に関するレコードが評価サービスに存在しない場合、このエラーは発生しません。このエラーはルックアッププロセスでエラーが発生した場合にのみ発生します。

このエラーが発生したアプライアンスの DNS サーバーが正しく構成されていることを確認します。対象のアプライアンスの DNS サーバーの構成を確認するには、コントロールセンターで［管理］ > ［ホスト］ > ［構成］画面にアクセスします。エラーが発生するアプライアンスの横にあるチェックボックスにチェックマークを付け、［編集］をクリックします。表示されるページで、［DNS/時間］タブをクリックし、DNS サーバーのエントリがすべて有効であることを確認します。
管理 CLI の nslookup コマンドを使用するか、コントロールセンターの［管理］ > ［ホスト］ > ［ユーティリティ］ > ［Nslookup tool (Nslookup ツール)］を使用して、DNS クエリーを実行します。対象のエラーからドメインを抽出します。ドメインは以下のようになります。20.145.12.216.zodiac.brightmail.com

そのドメインの TXT レコードクエリーを実行します。以下はサンプルのレコードクエリーです。
```
> nslookup -type=TXT 20.145.12.216.zodiac.brightmail.com
```
以下が含まれている応答を受信する必要があります。
```
Non-authoritative answer:
20.145.12.216.zodiac.brightmail.com     text = "H=1"
```

nslookup ユーティリティが失敗する場合:

別のネットワークセグメントでこのクエリーを実行できない場合:

ネットワーク管理者に問い合わせて、アプライアンスと構成済み DNS サーバーとの間の通信を妨げるファイアウォールルールが存在しないか確認します。構成済み DNS サーバーのエラーを確認し、その DNS サーバーでフォワーダーが正しく構成されていることを確認します。

ご意見ありがとうございます。以下にコメントがある場合はお知らせください。(ログインが必要です)