bind je opravdu na DNS cache překomlikovaný, stejně tak sendmail. mě se na dvou firewallech s debian/woody (velmi pohodlná distribuce GNU/linux) velmi osvědčilo pdnsd jako DNS cache. pokud se týká mail transportu, velmi doporučuji qmail. je sice nutné jej kompilovat a není uveřejněn pod licencí GPL, ale jinak následují samé výhody. je superbezpečný, nenáročný na provoz a jeho konfigurace je až ostudně jednoduchá. navíc bez potíží podporuje formát mailboxu Maildir, který má oproti formátu /var/spool/mail/<user> několik výhod, namátkou: při přístupu ke zprávě není nutné procházet jeden veliký soubor, ale pouze adresář. riziko nevratného poškození zpráv při havárii systému je výrazně nižší, při použití journalling filesystému dokonce nulové.
děkuji za tip na tinyproxy.