я - corrently, пытающийся протестировать зональную передачу через, роют (9.8.4) со следующей командой:
dig axfr @ns.server.com domainname.com
и я получаю следующую ошибку: (заметьте не уменьшенная зональная ошибка передачи),
<<>> DiG 9.8.4-rpz2+rl005.12-P1 <<>> axfr @ns12.zoneedit.com zonetransfer.me
; (1 server found)
;; global options: +cmd
;; connection timed out; no servers could be reached
если я запрашиваю сервер без какого-либо attr, я получаю respone.
e.g dig ns.server.com domainname.com
Передачи зон редко укладываются в 512-байтный UDP-пакет ответа. Большинство программ неявно переходят на использование TCP, когда запрашивается передача зоны, и dig
является одной из них: опция +tcp
неявно устанавливается. Наиболее вероятный сценарий заключается в том, что ваш брандмауэр передает UDP-трафик на 53 порт, но не TCP-трафик.