Description
DNS_ERROR_RCODE_REFUSED (code hexadécimal 0x00002521, décimal 9505) est un code d'erreur Windows de niveau erreur appartenant à la famille Erreurs DNS. Microsoft remonte ce code via l'API Win32, le runtime CLR, le noyau, le journal d'événements, PowerShell, les outils en ligne de commande (sfc, dism, gpupdate, sc) et les applications Windows telles qu'Outlook, Teams, Office ou System Center.
DNS operation refused.
Cette page documente ce qui déclenche 0x00002521, les scénarios les plus courants où il apparaît, les causes racines probables et un workflow de diagnostic pas-à-pas applicable sur les postes concernés. Elle s'adresse aux administrateurs système, techniciens MSP, ingénieurs helpdesk et à toute personne diagnostiquant le comportement de Windows en environnement managé.
Explication détaillée
Il s'agit d'un code de niveau erreur. Windows l'utilise pour signaler une opération en échec qui a empêché l'appelant de terminer son travail. La cause sous-jacente peut aller d'un problème de droits ou de quota à un composant système corrompu, une dépendance manquante ou un service injoignable.
Il fait partie de l'espace d'erreurs DNS / WinSock. Il apparaît dans le gestionnaire DNS, nslookup, Resolve-DnsName et toute application effectuant de la résolution de noms.
Le code peut être recherché par programmation en PowerShell avec [ComponentModel.Win32Exception]::new(9505).Message (pour les codes Win32 / NTSTATUS qui se mappent proprement), ou avec net helpmsg 9505 pour la plage décimale historique. Pour les codes de type HRESULT, décodez la facility et le code via err.exe du SDK ou la commande !error de WinDbg.
Causes courantes
- Le hostname cible n'existe pas ou la zone n'est pas authoritative.
- Résolveur récursif (DNS Active Directory, 1.1.1.1 public, etc.) retournant SERVFAIL.
- Cache négatif périmé côté client — purgez avec
ipconfig /flushdns. - Mauvaise configuration de forwarder conditionnel ou split-horizon.
- Validation DNSSEC en échec sur le résolveur récursif.
Étapes de diagnostic
- Vérifiez la résolution depuis le client :
Resolve-DnsName <hostname> -Server <dns-server>. - Purgez le cache local :
ipconfig /flushdns; effacez le cache négatif. - Inspectez le journal du serveur DNS pour des erreurs SERVFAIL, REFUSED ou récursion.
- Si du forwarding conditionnel est en jeu, validez que le forwarder est joignable et que la zone est déléguée.
- Testez contre un résolveur public connu (1.1.1.1, 8.8.8.8) pour isoler si le problème est local ou upstream.
Décoder en PowerShell
# Decode 0x00002521 (9505) in PowerShell
[ComponentModel.Win32Exception]::new(9505).Message
# Or via WinDbg / err.exe (Windows SDK)
# err 0x00002521
# Or net helpmsg (legacy decimal range only)
# net helpmsg 9505Questions fréquentes
Que signifie le code d'erreur Windows 0x00002521 ?
DNS_ERROR_RCODE_REFUSED (décimal 9505). DNS opération refused.Comment décoder 0x00002521 en PowerShell ?
[ComponentModel.Win32Exception]::new(9505).Message dans n'importe quelle session PowerShell. Pour les codes de type HRESULT, utilisez err.exe du SDK Windows ou la commande !error de WinDbg.Où Windows journalise-t-il typiquement cette erreur ?
%WinDir%\WindowsUpdate.log ; AD/Kerberos → journal Sécurité sur le DC ; BSOD → minidump dans C:\Windows\Minidump ; MSI → %TEMP%\msi*.log ; WMI → Microsoft-Windows-WMI-Activity). Croisez toujours l'horodatage et le nom du module avec les journaux Application et Système.Ce code est-il récupérable ?
Dois-je ouvrir un ticket support Microsoft pour cela ?
Get-WinEvent avant d'ouvrir le ticket.