DNS サーバーはこのポートで実行されていますが、UDP リクエストにのみ応答します。つまり、TCP リクエストはファイアウォールでブロックされます。 

この構成は、RFC に対応していません。一般的な認識とは逆に、TCP 転送は、ゾーン転送（AXFR）に限定されません：

  - 512 バイトより大きい応答は、必ず TCP で伝送されます。
  - その他すべてのリクエストの場合、UDP は、パフォーマンスの理由から「優先」されるだけです。つまり、RFC1035 (STD0013) は、DNS クライアントが TCP で直接クエリを出すことを 禁止しません。

検出

DNS サーバーの UDP クエリの制限

info Nessus プラグイン ID 18356

変更ログが見つかりません