Vlákno názorů k článku Jak blokujeme nepovolené hazardní weby od Ston3 - Dobrý den, nevím co dělám špatně, ale když dám...

Dobrý den,
nevím co dělám špatně, ale když dám dig rpz.cesnet.cz axfr @nsa.cesnet.cz, tak mi to vrátí:
;; Connection to 2001:718:1:10­1::144:228#53(2001:718:1­:101::144:228) for rpz.cesnet.cz failed: network unreachable.
Což chápu tak, že AAAA záznam má přednost, ale nemám IPv6 konektivitu, takže se tam nedostanu.
Když ale použiji:
dig rpz.cesnet.cz axfr @nsa.cesnet.cz -4
Tak dostanu:
; <<>> DiG 9.9.4-RedHat-9.9.4-18.el7 <<>> rpz.cesnet.cz axfr @nsa.cesnet.cz -4
;; global options: +cmd
;; connection timed out; no servers could be reached

Když jsem to zkoušel z https://hackertarget.com/zone-transfer/ tak zone transfer prošel v pořádku.

Děkuji za reakce Ston3

Zřejmě jste za nějakým firewallem, který zahazuje provoz TCP spojení na port 53.