Ограничение входящего трафика по 53 порту

[KEN Профиль]

По логам провайдера по 53 порту DNS за день входящий трафик до 70Мб, при том что через ISA по HTTP 80 порту всего 20 Мб.
На сервере стоят WIN2003, Echange 2003 Srver и ISA Server.
В Firewall DNS фильтр включен.
В корневых ссылках DNS на этом сервере постоянно 13 FQDN серверов (при удалении всех вновь восстанавливаются) при этом в событиях DNS постоянная ошибка по рекурсии на IP этих серверов.

[biruk Профиль]

посмотри netmon'ом куда идет траффик, что запрашивает.

убей зону . и настрой форвард на DNS провайдера.

может тебя просто флудят?

или релеят твой почтовик и он пытается разпознать все зомбированные компы.

или если идет порнуха вида _tcp._bla._bla.mail.ru то отвяжи dns от внешнего порта.

вопщим, много че может быть....

[PavelKHTW Профиль]

[KEN Профиль]

Спасибо за помощь.
Проблемма решилась, вроде, отключением рекурсии на внешнем IP.
По крайней мере трафик по 53 порту резко упал.
KEN