SERVFAILは解決チェーンが壊れていることを意味します。トラフィックを回復するために、DNSSEC検証失敗や不完全な委任を修正する方法を学びます。
SERVFAILは完全な停止を意味します。リゾルバーが信頼を拒否しています。緊急トリアージ・ランブックをご活用ください。
`dig +cd yourdomain.com A` を使用します。`+cd`（チェック無効化）で成功するなら、DNSSECが原因です。対策：レジストラでDSレコードを削除します。
`dig +trace` を使用します。ネームサーバーが REFUSED と返す場合、レジストラが削除されたゾーンを指しています。
外部の障害に対して内部のメトリクスを信頼しないでください。SREチーム向けの「外部から内部(Outside-In)」のDNS監視原則を学びます。
DNSレイテンシはアプリがリクエストを記録する前に発生します。Anycastルーティングの失敗と、エッジからの真のP99測定方法を学びます。
TTLが高すぎると24時間の障害に繋がります。低すぎるとサーバーに負荷がかかります。本番管理のベストプラクティスを学びます。
DNS、ネットワーク、そしてアプリケーションが到達可能かどうかを決定する見えない層に焦点を当てたインフラストラクチャエンジニア。
