解释 DNS SERVFAIL 与 NXDOMAIN 的区别，整理递归解析器、权威服务器、NS 委派和 DNSSEC 验证排查顺序。