Исходное сообщение
"BIND query-source address ..." Отправлено PavelR, 01-Окт-07 07:59
>/* >* If there is a firewall between you and nameservers you want > >* to talk to, you might need to uncomment the query-source >* directive below.  Previous versions of BIND always asked >* questions using port 53, but BIND 8.1 uses an unprivileged >* port by default. >*/ >// query-source address * port 53; > Перевожу: Более старые версии Bind всегда посылали запросы с порта 53, а, начиная с версии 8.1,  по-умолчанию отправляют запросы с непривилегированного порта. TCP/UDP пакеты имеют адрес источника, адрес получателя, порт источника, порт получателя. ИМХО: Т.е. запрос раньше шел с 53 на 53 порт, и на 53 же порт отправлялись ответы? Это помогало обойти файрволлы, которые не умели сохранять состояние соединения и не разрешали пропустить ответные пакеты на непривилегированные порты. Теперь файрволлы это умеют, и надобность в такой "подпорке" отпала.