박주연 2017-01

네임서버가 방화벽에 사설IP를 쓰고, 공인IP를 1:1로 매핑해 준다면 모든 서비스 가능합니다.
공인IP를 매핑하지 않아도 외부 인터넷이 된다면, 조회는 가능합니다.  (ex> www.daum.net 조회 같은것 가능)
공인IP를 매핑하지 않으면 A.com 이라는 도메인을 등록하고 하위 서비스를 하는건 안됩니다.  (ex> www.a.com 안됨)

김윤술 2017-01

구방식 스트리밍 같은 서비스를 제외하고는 DMZ단이나 외부단에 올려놓지 않습니다.
DNS도 예외는 아닙니다. 대부분 내부에 둡니다. 외부에 두면 그냥 뭐든지 타겟이 되기때문입니다. TCP/UDP 53(DNS는 보통 UDP만 사용하는데 TCP를 사용하는 경우가 몇개 있긴합니다) 만 넘겨주면 DNS 네임서버 운영은 별문제 없습니다. 제가 그렇게 사용하고 있습니다.

허진형ALpha 2017-01

답변 감사드립니다.
방화벽에서 전송량도 잡히고 ..
정방향 조회도 별다른거 없이 www  IN A (실아이피) 요거 하나 달랑 있고, DNs서버 모니터링 에서 단순쿼리 / 재귀쿼리 테스트 모두 성공은 하는데도
잘 안되는게 삽질이 더 필요한가 봅니다.
해보다 안되면 다시 문의드리겠습니당.