M-CNAM -E- [domain] NS record CNAME
Raison : Le domaine est un serveur de noms, défini comme un enregistrement NS, menant à un CNAME (Canonical Name). L’enregistrement A (Address) est correct.
Correction : Spécifier le serveur de noms avec un enregistrement A au lieu d’un CNAME.
M-DIFN -E- [domain] All nameservers on the same network
Raison : La politique d’enregistrement exige qu’au moins deux serveurs de noms se trouvent sur des réseaux différents. La procédure de vérification ne peut pas l’établir avec certitude, mais l’acceptera comme vrai si : (1) les deux serveurs de noms se trouvent dans des plages d’adresses /24 différentes, ou si (2) les traceroutes vers les serveurs de noms révèlent une non-concordance.
Correction : Placer le serveur de noms (secondaire) sur un réseau séparé pour le domaine. Il est courant que deux organisations ou plus se soutiennent mutuellement en tant que serveurs de noms secondaires.
M-DSOA -E- [domain] SOA records differ on servers
Raison : Les différents serveurs de noms faisant autorité dans le domaine doivent desservir la zone de manière coordonnée. Pour ce faire, le(s) serveur(s) de noms secondaire(s) migre(nt) la partie correspondante de l’arborescence des noms à partir du serveur primaire. Une divergence dans le numéro de version des enregistrements SOA indique une incohérence. Cela peut être dû au fait que le serveur secondaire n’est pas en mesure de mettre à jour la zone pour une raison quelconque, ou bien que la mise à jour n’a pas encore eu lieu (cf. enregistrement SOA, valeur de rafraîchissement).
Correction : Si la différence est due au fait que le secondaire ne télécharge pas la zone, corrigez la configuration. Points possibles à vérifier : règles de pare-feu, option « allow-transfer », adresse IP correcte, etc. Si la différence est due à un délai de rafraîchissement, attendez l’intervalle de rafraîchissement ou forcez un miroir de zone (une manière de le faire est de supprimer le fichier de zone sur le secondaire et de redémarrer le programme du serveur de noms).
M-LASE -E- [domain] Lame secondary
Raison : Le serveur de noms spécifié dans la zone ne sert pas la zone.
Correction : Assurez-vous que le domaine est bien desservi par le serveur que vous indiquez : il se peut qu’il n’y ait pas de serveur de noms à l’adresse indiquée, ou qu’il y en ait un, mais qui ne sert pas la zone, ou encore qu’un pare-feu en bloque l’accès.
M-MXF -E- [domain] canonical A record for MX mx not found
Raison : Un enregistrement MX a été spécifié, mais sur le côté droit de l’enregistrement MX il y a une référence à un nom de domaine qui n’a pas d’enregistrement A.
Correction : Utilisez un enregistrement A pour attribuer une adresse IP à la valeur située à droite de l’enregistrement MX.
M-NMAS -E- [domain] Cannot get A for NS host pserv
Raison : Pour le serveur de noms primaire (pserv), la procédure n’a pas trouvé d’enregistrement A.
Correction : Attribuez une adresse IP au serveur de noms spécifié avec un enregistrement A.
M-NNAS -E- [domain] Cannot get A for NS host nshost
Raison : Pour un serveur de noms secondaire (nshost), la procédure n’a pas trouvé d’enregistrement A.
Correction : Attribuez une adresse IP au serveur de noms spécifié avec un enregistrement A.
M-NOGV -E- [domain] primary on command line pserv and in zone don’t match
Raison : La zone MNAME de l’enregistrement SOA contient un serveur de noms qui n’est pas spécifié dans l’enregistrement NS.
Correction : Corrigez l’enregistrement SOA ou ajoutez un enregistrement NS approprié.
M-NOMX -E- [domain] no MX record (nor A record) for domain
Raison : La politique d’enregistrement exige que le domaine comprenne une adresse postmaster@domaine. Cela ne peut se faire qu’avec un enregistrement MX ou A approprié.
Correction : Ajoutez un enregistrement A ou MX approprié et configurez le serveur de messagerie en conséquence.
M-NOSE -E- [domain] No secondary
Raison : Le domaine ne dispose pas d’un serveur de noms secondaire.
Correction : Assurez-vous d’avoir au moins un autre serveur de noms faisant autorité.
M-NOSOA -E- [domain] No SOA record found
Raison : Le domaine n’a pas d’enregistrement SOA. Cette erreur peut se produire si, par exemple, un seul enregistrement CNAME est défini sur le serveur de noms faisant autorité.
Correction : Ajoutez un enregistrement SOA approprié.
M-NSF -E- [domain] A record for NS ns not found
Raison : La procédure n’a pas trouvé d’enregistrement A pour le serveur de noms spécifié pour le domaine.
Correction : Ajoutez un enregistrement A approprié.
M-PMAS -E- [domain] address check for postmaster@domain failed at ALL MX records
Raison : La politique d’enregistrement exige que le domaine comporte une adresse postmaster@domaine. La procédure a tenté d’envoyer un message à cette adresse, sans succès.
Correction : Assurez-vous que l’adresse électronique peut recevoir du courrier en configurant correctement le serveur de messagerie.
M-PNAU -E- [domain] NS not authoritative: ns
Raison : Le serveur de noms fournit une réponse pour le domaine, mais celle-ci n’est pas autoritaire.
Correction : Configurez le serveur de noms de manière appropriée.
M-PNAU6 -E- [domain] NS at AAAA not responding, not authoritative, or wrong serial: ns
Raison : L’erreur est liée à un enregistrement AAAA IPv6. Le fichier de zone contient un enregistrement NS associé à un enregistrement AAAA, mais l’adresse IPv6 spécifiée ne dessert pas le domaine ou ne dessert pas le domaine avec le même enregistrement SOA.
Correction : Configurez correctement le serveur de noms sur l’adresse IPv6.
M-PRIF -E- [domain] Cannot get domain data (nshost_a nshost)
Raison : L’enregistrement SOA du domaine, qui contient les données de base de la zone, n’a pas pu être obtenu. L’adresse IP du serveur de noms peut être incorrecte. Il est préférable de saisir l’adresse IP du serveur de noms primaire. Ne laissez pas le champ du serveur de noms vide s’il s’agit d’un domaine non enregistré ou si vous souhaitez changer le serveur de noms ou son adresse IP. Vous ne devez laisser ce champ vide que si vous vérifiez un domaine déjà enregistré. Il se peut aussi que le serveur de noms ne serve pas la zone, en raison de règles de pare-feu ou d’une configuration incomplète ou incorrecte.
Correction : Spécifiez le serveur de noms ou corrigez la configuration.
M-SOAER -E- [domain] syntax error in SOA record
Raison : L’enregistrement SOA pour le domaine est syntaxiquement incorrect.
Correction : Conformément à la norme RFC1035, corrigez l’enregistrement.
M-SOAM -E- [domain] SOA mail address check failed
Raison : Une adresse électronique doit être indiquée dans le champ RNAME de l’enregistrement SOA. Il s’agit de l’adresse électronique de la personne technique responsable du domaine. La procédure a tenté d’envoyer un message à cette adresse, sans succès.
Correction : Corrigez l’adresse électronique ou configurez le serveur de messagerie pour vous assurer que l’adresse électronique peut recevoir des courriels.
M-SOF -E- [domain] A record for soa mail host soa_mail_host not found
Raison : Une adresse électronique doit être indiquée dans le champ RNAME de l’enregistrement SOA, correspondant à la personne technique responsable du domaine. Aucun enregistrement A n’a été trouvé pour le domaine de messagerie spécifié.
Correction : Corrigez le champ RNAME ou l’enregistrement associé au domaine de messagerie.
M-TO -E- [domain] Timout, exiting…
Raison : Vous n’obtenez pas de réponse à une requête, quel que soit le temps d’attente. La procédure de vérification initialise une temporisation et, lorsqu’elle expire, ce message d’erreur est affiché. Cela se produit lorsqu’une requête (généralement une requête DNS, une vérification d’adresse électronique, ou un traceroute) prend trop de temps à aboutir.
Correction : Éliminez la cause du retard (par exemple, en ajustant les paramètres du pare-feu). En cas de défaillance réseau, réessayez plus tard.
M-RERR -W- [domain] SOA parameters don’t comply with RIPE
Raison : Le message d’erreur signale un écart important entre les valeurs de rafraîchissement, de relance, d’expiration, et de délai d’attente de l’enregistrement SOA par rapport aux recommandations RIPE. L’erreur apparaît lorsque la valeur recommandée x de l’enregistrement SOA se situe en dehors de l’intervalle [x/20, 20*x]. La recommandation du RIPE est présentée dans le document 203 du RIPE (ftp://ftp.ripe.net/ripe/docs/ripe-203.txt). Ce document date de 1999. L’auteur du document, Peter Koch, a recommandé en 2005 les valeurs suivantes :
refresh = 86400, # 24 hours retry = 7200, # 2 hours expire = 2419200, # 4 weeks ttl = 3600 # 1 hour
La procédure de vérification est donc basée sur ces recommandations.
Correction : Entrez des valeurs dans les paramètres de temps SOA qui se rapprochent des valeurs recommandées.
M-PMAE -W- [domain] address check for [postmaster@domain] failed at [mx]
Raison : Le serveur de messagerie MX est configuré pour recevoir le courrier destiné à postmaster@domaine. La procédure de contrôle a tenté d’envoyer un message à cette adresse, sans succès. S’il existe des enregistrements MX pour lesquels l’envoi réussit, il ne s’agit pas d’une erreur fatale.
Correction : Configurez correctement le serveur de messagerie pour que l’adresse électronique fonctionne, ou supprimez l’enregistrement MX problématique s’il existe un autre MX opérationnel.
M-SXERR -W- [domain] syntax error in zone xyz
Raison : La procédure a détecté une erreur de syntaxe dans la zone.
Correction : Assurez-vous que les enregistrements sont présentés dans un format conforme aux RFC.
M-GLUE -W- [domain] glue record in zone
Raison : Un enregistrement glue inapproprié est présent dans la zone, ce qui peut entraîner des erreurs.
Correction : Supprimez l’enregistrement glue superflu de la zone.
M-SOAR -W- [domain] no NS record for SOA MNAME
Raison : Le paramètre MNAME de l’enregistrement SOA, qui désigne le serveur de noms primaire pour la zone, n’est pas inclus dans l’enregistrement NS. Cela peut être intentionnel (cas de primaire caché), mais souvent ce n’est pas souhaité.
Correction : Ajoutez également le serveur MNAME en tant qu’enregistrement NS.
M-PRZO -W- [domain] cannot download domain from primary
Raison : La procédure a tenté un transfert de zone à partir du serveur de noms primaire, mais a échoué. L’activation du transfert de zone n’est pas strictement nécessaire pour que le domaine passe la vérification, mais elle est utile : si elle est activée, la procédure vérifiera syntaxiquement tous les enregistrements de la zone.
Correction : Si vous souhaitez que la procédure vérifie la zone dans son intégralité et qu’aucun message d’erreur ne s’affiche, activez le transfert de zone.
M-PARI -W- [domain] NS records inconsistent with parent !!!
Raison : Ce message d’erreur peut apparaître pour un domaine déjà enregistré. Il indique que le serveur de noms parent (par exemple .fr ou co.fr) ne contient pas les mêmes enregistrements NS que le serveur de noms faisant autorité. Cela est souvent dû au fait que les serveurs de noms d’une zone ont été modifiés, mais que le bureau d’enregistrement n’a pas mis à jour le domaine dans le registre. Lors de la procédure d’enregistrement ou de modification du domaine, les serveurs de noms sont ajoutés au serveur parent de la manière suivante : (1) Regcheck interroge l’enregistrement SOA à partir de l’emplacement spécifié. (2) Il extrait le serveur de noms (paramètre MNAME) contenu dans l’enregistrement. (3) Il interroge ensuite les enregistrements NS à partir de ce serveur.
Correction : Le bureau d’enregistrement doit apporter les modifications appropriées ou rétablir l’ancien statut.
M-GLUD -W- [domain] NS glues differ on parent [parent_ip : ip] !!!
Raison : Ce message d’erreur peut apparaître pour un domaine déjà enregistré si un enregistrement glue doit être enregistré pour le domaine. Il indique que la valeur de l’enregistrement glue est différente entre le serveur de noms parent et le serveur de noms faisant autorité. Cela est souvent dû au fait que le bureau d’enregistrement n’a pas mis à jour le domaine dans le registre.
Correction : Le bureau d’enregistrement doit apporter les modifications appropriées ou rétablir l’ancien statut.
M-VRRT -W- [domain] retrying verify
Raison : Ce message indique que la vérification de l’adresse de messagerie (SOA RNAME ou postmaster@domaine) a échoué, mais la procédure réessaie.
Correction : Si la vérification échoue de manière répétée, assurez-vous que l’adresse de messagerie est correcte.