> Jen upozorním, že ne každý DNS server ve firemní síti má povolen i TCP port 53 (DNS) do internetu, protože se primárně používá pro přenos zón, takže můžete teoreticky blokovat i regulérní server.
Ne, DNS server, který se neumí zeptat přes TCP/25 rozhodně není regulérní, ale naopak je to DNS server, který nedodržuje platné standardy, a je zapotřebí jej vyhubit. Prosím netahejte do zpráviček djbičtinu.
Poprosil bych nazev toho "standardu" kterej rika ze DNS ma pouzivat taky port tcp/25. Ja totiz nic takoveho nenasel...
https://www.iana.org/assignments/service-names-port-numbers/service-names-port-numbers.txt