안녕Ȣ16;세요 2CPU ǥ16;들.
다름1060; 아니라 1656;문1060; 1080;Ǻ12;서 문1032;드립니다. 
1. 0169;화ǣ17;1109;비에서 내ǥ12;dns서버를 통해 외ǥ12; 특1221;도메1064;(babo.com, ip : 1.1.1.1)1012; 호출할 ǐ12; 차단.104;lj16; 내역1060; 1080;Ǻ12;
   특1221;PC에서만 1.1.1.11012; 허용Ȣ16;lj16; 0169;화ǣ17; 1221;책1012; 상단에 만들었습니다. 
   => 기1316; 0169;화ǣ17;1032; 차단1221;책1060; 100번 1060;라면 특1221;PC만 허용Ȣ16;lj16; 1221;책1008; 99번 1004;/196; 1221;책 상단위치함 
   => 1221;책 신규생성 후 처1020; ኧ1;1068;1008; 1096;.104;다가 갑1088;기 babo.com1032; 호출1060; .104;1648; 않lj16; ᅆ1;우가 1080;Ǻ12;서 0169;화ǣ17;1012; 관리Ȣ16;lj16; 업체에서도 해NJ17; 문1228;lj16;
        내ǥ12;DNS문1228;다 라고 단1221;1012; 1648;1008;상태1077;니다. (실1228; 내ǥ12;dns서버에서도 위 dns nslookup 1312;회시 에러가 0156;생Ȣ16;고 1080;습니다.)
   => DNS를 1096; 몰라서 1312;금 헤매Nj12; 1473; 아래와 같1008; 글1012; 구글링1473;에 찾았습니다. 
   "0169;화ǣ17; 출0156;1648;와 목1201;1648; 사1060;에 연결.104;lj16; 목1201;1648;1032; 네1076;서버 들도 확1064;해볼 필요가 1080;1020;" 
  실1228; 내ǥ12;DNS TO babo.com 1004;/196; 향Ȣ16;lj16; 네1076;서버1032; 목/197;(5개 네1076;서버 1473; 3개 차단1060; 0169;화ǣ17; 내역에서 확1064;.120;)1473; 차단내역1080;1004;면 
  내ǥ12; PC에서 위 babo.com 1004;/196; 연결에러 문1228;가 0156;생Ȣ16;lj16; ,163;1060; 맞1648; 않나 dz10;1008;데... 
  업체1901;에서 위 문1228;가 아닌,163; 같다고 Ȣ16;여 1312;금 ኔ1;ኔ1;한 심1221;1077;니다. 
  여러ǥ16;1032; 생각1008; Ǻ12;떠신1648; Ƽ17;금합니다. 
  1076;1032;/196; 0169;화ǣ17;1012; 수1221;Ȣ16;긴 애매한 1077;1109;1060;라 위 차단.108; 네1076;서버들1012; 보안관리1088;1032; 승1064;후에 차단1221;책1012; 1068;ǥ12;PC에 허용Ȣ16;lj16; 1221;책1012; 1652;행해볼 예1221;1077;니다.
그래도 잘 해결되었습니다. 예상한대로 가는 구간에 대한 네임서버까지 같이 차단되서 되었다 안되었다 하는 증상이었네요
답글 달아주셔서 감사드립니다^^
내부 DNS의 구성에 따라서 babo.com을 내부 DB에 가지고 있을 수도 있지만 nslookup이 실패하는 걸로 봐서는 가지고 있지 않은 걸로 보입니다.
내부 DNS가 외부 DNS에서 이 정보를 가져와야 할텐데 이 트래픽이 차단된 것으로 보입니다.
내부 DNS는 babo.com으로 직접 통신할 일은 없을 것 같습니다. 그런데, 5개 중 3개가 차단되었다는 것은 어떤 내역일지 궁금하군요.
해당 IP를 내부 PC의 hosts파일에 넣고 확인해 보면 DNS 문제인지는 확인가능 할 것 같습니다.
결국 내부 DNS가 외부 DNS와 통신하는 것을 방화벽에서 열어주면 되지 않을까 생각이 듭니다.
그런데 설명이 안 되는 것은 될 때도 있다는 것입니다. 그건 좀더 많은 정보가 있어야 할 것 같군요.
출발지와 목적지 사이에서 방화벽 차단이 보이진 않았으나, 내부DNS가 목적지의 네임서버 리스트를 확인한 결과 5개 중 3개가 차단되는 것을 확인했었습니다.
그래서 예외 정책으로 특정PC에 대해서는 위 3개 차단되는 내역을 허용하도록 수정하였습니다.
답변 감사드립니다^^