DNS_PROBE_FINISHED_NXDOMAIN: למה האתר לא נמצא ואיך מתקנים (אצל הגולש ואצל בעל האתר)

עודכן לאחרונה: 07.11.2026 · מאת עשהאל דרייר

בקצרה: DNS_PROBE_FINISHED_NXDOMAIN היא הודעה של כרום שאומרת שהדפדפן לא הצליח לתרגם את שם האתר לכתובת IP. אם רק אתם רואים אותה, הבעיה אצלכם: מטמון DNS, דפדפן או נתב. אם כולם רואים אותה, הבעיה בדומיין: תוקף שפג, רשומת A חסרה, שרתי שמות (NS) שגויים או DNSSEC שבור. בדיקה אחת של nslookup מגלה תוך דקה באיזה צד אתם.

⏱ זמן אבחון: 2–15 דקות · רמת קושי: קל עד בינוני · נבדק לאחרונה מול הדומיין שלנו: 07.11.2026

מה זה DNS_PROBE_FINISHED_NXDOMAIN?

NXDOMAIN הוא קוד תשובה של DNS שפירושו "השם הזה לא קיים". ההגדרה מופיעה במילון המונחים הרשמי של DNS (RFC 8499), וב-RFC 8020 מוסבר שתשובה כזו אומרת שאין שום דבר גם מתחת לשם הזה.

כרום מריץ בדיקת DNS משלו כשטעינה נכשלת (זה ה-probe), ואם הבדיקה מאשרת שהשם לא קיים, הוא מציג DNS_PROBE_FINISHED_NXDOMAIN. מאחורי הקלעים זו שגיאת הרשת NAME_NOT_RESOLVED, שבקוד של Chromium מתוארת פשוט כ"שם המחשב לא נפתר" (רשימת שגיאות הרשת של Chromium). לכן לפעמים תראו במקומה ERR_NAME_NOT_RESOLVED.

חשוב להבין מה זה לא: זו לא שגיאה של השרת, והיא לא קשורה לוורדפרס. הבקשה בכלל לא הגיעה לשרת, כי הדפדפן לא ידע לאן לשלוח אותה. אם הדף נטען לאט ונגמר בשגיאה, מדובר במשהו אחר, וראו את המדריך ל-ERR_CONNECTION_TIMED_OUT.

איך יודעים אם הבעיה אצלכם או בדומיין?

שואלים שרת DNS ציבורי ישירות, בלי הדפדפן ובלי המטמון של המחשב. אם גם הוא אומר שהשם לא קיים, הבעיה בדומיין. אם הוא מחזיר כתובת, הבעיה אצלכם.

nslookup example.co.il 1.1.1.1
nslookup example.co.il 8.8.8.8

ב-Windows, macOS ולינוקס הפקודה nslookup זמינה מהטרמינל. התשובה "Non-existent domain" היא NXDOMAIN. אם מותקן אצלכם dig, הפקודה dig example.co.il A מראה את הקוד עצמו בשורה status.

אין טרמינל בהישג יד? אפשר לבדוק מהדפדפן דרך ממשק ה-JSON של Google Public DNS: פותחים את הכתובת https://dns.google/resolve?name=example.co.il&type=A ומסתכלים על השדה Status. הערך 0 אומר שהשאילתה הצליחה, 3 הוא NXDOMAIN, ו-2 הוא SERVFAIL.

תוצאה מ-1.1.1.1 או 8.8.8.8	מה זה אומר	לאן ממשיכים
מחזיר כתובת IP	הדומיין תקין. הבעיה במחשב, בדפדפן או ברשת שלכם	התיקון אצל הגולש
Non-existent domain (סטטוס 3)	הדומיין לא קיים, פג תוקף או שה-NS שבורים	התיקון אצל בעל האתר
סטטוס 0 בלי כתובת	הדומיין קיים, אבל אין רשומת A לשם הזה	להוסיף רשומת A
SERVFAIL (סטטוס 2)	לרוב DNSSEC שבור או שרתי שמות שלא עונים	DNSSEC אחרי מעבר רשם

מה ראינו אצלנו (נמדד ב-7.11.2026): שם בדיוני תחת co.il קיבל סטטוס 3. תת-דומיין שלא הגדרנו בדומיין שלנו קיבל דווקא סטטוס 0 עם אפס רשומות, כי Cloudflare עונה כך על שמות חסרים באזור שהוא מנהל. בשני המקרים הדפדפן לא מקבל כתובת. המסקנה: אל תחפשו רק את המילה NXDOMAIN, חפשו אם חזרה כתובת.

איך מתקנים את השגיאה אצל הגולש?

אם שרת DNS ציבורי מחזיר כתובת ורק המחשב שלכם לא, עברו על השלבים לפי הסדר. ברוב המקרים שלב 1 או 2 מספיק.

1. בדקו את האיות של הכתובת. co.il מול co.li או אות כפולה מספיקים ל-NXDOMAIN.
2. נקו את מטמון ה-DNS של המחשב. ב-Windows: ipconfig /flushdns בחלון פקודה (ראו את התיעוד של Microsoft). ב-macOS: sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder.
3. נקו את מטמון ה-DNS של כרום: פתחו chrome://net-internals/#dns ולחצו Clear host cache.
4. הפעילו מחדש את הנתב. נתבים ביתיים שומרים תשובות DNS, כולל תשובה ישנה של "לא קיים".
5. החליפו זמנית את שרת ה-DNS במחשב ל-1.1.1.1 או 8.8.8.8, כדי לעקוף את ה-DNS של ספק האינטרנט.
6. כבו VPN, תוסף חוסם פרסומות או סינון של ספק האינטרנט, ונסו שוב. סינון תוכן שחוסם אתר מחזיר לפעמים NXDOMAIN בכוונה.

רק החלפתם את ה-DNS של האתר בעצמכם? זה לא תקלה, זה זמן התעדכנות. המטמון אצלכם עדיין זוכר את התשובה הישנה. ההסבר המלא נמצא במדריך לזמן התעדכנות DNS.

מה בודק בעל האתר כשכולם רואים NXDOMAIN?

כשגם 1.1.1.1 וגם 8.8.8.8 אומרים שהשם לא קיים, הבעיה ברישום הדומיין או בהגדרות ה-DNS שלו. אלה ארבע הסיבות הנפוצות, מהשכיחה לנדירה.

1. הדומיין פג תוקף

זו הסיבה הראשונה לבדוק, כי היא נפוצה ומבהילה. היכנסו לחשבון אצל הרשם, או בדקו ב-whois. לדומיינים בסיומת il ה-whois הרשמי שייך לאיגוד האינטרנט הישראלי. חידוש מחזיר את הדומיין לרוב תוך שעות, אבל המטמונים בדרך צריכים זמן להתעדכן.

2. שרתי השמות (NS) שגויים

זה קורה אחרי מעבר ל-Cloudflare או לרשם אחר: הרשומות הוגדרו במקום אחד, וה-NS אצל הרשם מצביעים למקום אחר. בדקו עם nslookup -type=NS example.co.il 1.1.1.1 ששרתי השמות הם אלה שבהם הגדרתם את הרשומות. לדומיינים ישראליים יש כמה כללים משלהם, ופירטנו אותם במדריך ל-DNS של דומיין ישראלי.

3. רשומת A חסרה או נמחקה

הדומיין קיים, אבל אין לו כתובת. נפוץ במיוחד ב-www: יש רשומה לדומיין הראשי ואין ל-www, או להפך. לפי קלאודוויז, הפלטפורמה לא מספקת שרתי שמות, ולכן את רשומת ה-A מגדירים אצל הרשם, ב-Cloudflare או בתוסף DNS Made Easy. השלבים המלאים נמצאים במדריך לחיבור דומיין לקלאודוויז, ובמאמר הרשמי How to Create an A Record.

4. DNSSEC שבור אחרי מעבר רשם או ספק DNS

DNSSEC הוא חתימה דיגיטלית על תשובות ה-DNS, ורשומת DS אצל הרשם מחברת אותה לרשם. אם עברתם ספק DNS והשארתם אצל הרשם DS ישן, שרתים שמאמתים DNSSEC יחזירו SERVFAIL, והאתר ייעלם לחלק מהגולשים. מדריך התקלות של Cloudflare מציע בדיקה פשוטה: מריצים dig רגיל ואחר כך dig +cd, שמבטל את האימות. אם רק השני מחזיר כתובת, DNSSEC הוא הבעיה.

אצלנו המצב הפוך ובטוח: הפעלנו DNSSEC ב-Cloudflare ב-7.11.2026, ורשומת ה-DS עוד לא נכנסה אצל הרשם. בבדיקה באותו יום השאילתה לרשומת DS החזירה 0 תשובות, והדומיין נפתר כרגיל בלי אימות. כלומר, DNSSEC "חצי מוגדר" לא מפיל את האתר. מה שמפיל הוא DS שלא תואם. את התהליך כולו לדומיין co.il תיעדנו במדריך לאבטחת דומיין co.il עם Cloudflare.

למה האתר לא נמצא דווקא אחרי שחיברתם אותו לקלאודוויז?

ברוב המקרים כי הדומיין הוגדר בפאנל, אבל ה-DNS לא שונה, או ששונה במקום הלא נכון. הוספת דומיין לאפליקציה בקלאודוויז לא יוצרת רשומת DNS לבד.

• רשומת A נוספה אצל הרשם, אבל ה-NS מצביעים ל-Cloudflare: הרשומה צריכה לשבת ב-Cloudflare. ראו חיבור דומיין דרך Cloudflare.
• נוספה רשומה רק ל-www או רק לדומיין הראשי: צריך את שתיהן, או CNAME מ-www לראשי.
• עבר פחות מזמן ה-TTL: חכו, ובדקו מול 1.1.1.1 במקום מול המחשב שלכם.

אם ה-DNS תקין והאתר עדיין לא עולה, התקלה כבר לא ב-DNS. עברו למדריך לאתר שלא עולה, שמסדר את כל האפשרויות לפי ההודעה שאתם רואים.

טעויות נפוצות בתיקון NXDOMAIN

בדיקה מהמחשב שלכם בלבד: המחשב, הנתב והדפדפן שומרים תשובות. תמיד השוו מול שרת ציבורי לפני שמשנים משהו בדומיין.

מחיקת רשומות "מיותרות" לפני מעבר: רשומות MX ו-TXT לא קשורות לאתר, אבל מחיקתן תפיל את המייל. מעבירים את כל הרשומות, לא רק A.

כיבוי DNSSEC רק בצד אחד: כשעוברים ספק DNS, מסירים קודם את ה-DS אצל הרשם, מחכים, ורק אז מכבים או מחליפים. הסדר ההפוך יוצר SERVFAIL.

שאלות נפוצות

מדריכים קשורים

• איך מחברים דומיין לאתר בקלאודוויז
• כמה זמן לוקח לשינוי DNS להתעדכן
• DNS לדומיין ישראלי: co.il ו-org.il
• האתר לא עולה: איך מאבחנים לפי ההודעה
• ERR_CONNECTION_TIMED_OUT: למה הדף לא נטען
• עוברים לקלאודוויז: הגירה חינם של אתר וורדפרס

מקורות

• RFC 8499: DNS Terminology – IETF
• RFC 8020: NXDOMAIN: There Really Is Nothing Underneath – IETF
• net_error_list.h (NAME_NOT_RESOLVED) – Chromium
• Google Public DNS JSON API – Google for Developers
• DNSSEC troubleshooting – Cloudflare Docs
• ipconfig – Microsoft Learn
• Does Cloudways Offer Name Servers? ו-How to Create an A Record – Cloudways KB
• The .IL ccTLD – איגוד האינטרנט הישראלי

המדידה: שאילתות nslookup מול 1.1.1.1 ושאילתות JSON מול dns.google, ממחשב בישראל, 7.11.2026. בדקנו את הדומיין שלנו, תת-דומיין שלא קיים בו, ושם בדיוני תחת co.il. כתובות ה-IP שחזרו לא מפורסמות כאן.

מקור רשמי: How to Create an A Record (Cloudways Knowledge Base). העמוד נכתב ונבדק על ידי עשהאל דרייר · עודכן: 07.11.2026

גילוי נאות: זהו אתר עצמאי ואינו האתר הרשמי של Cloudways. חלק מהקישורים באתר הם קישורי שותפים – אם תירשמו דרכם נקבל עמלה, בלי עלות נוספת לכם. לפרטים המלאים