Почему dns дает ответы им?

Question

[neandertalec]

Идут dns запросы из вне на микротик.

Заблокировал правилом drop c интерфейса провайдера.

Счетчик работает блочит.

В конекшен трекере тонна запросов dns исчезла.

Смотрю лог dns


Вопрос:
Получается что несмотря на drop , dns микротика обрабатывает запросы снаружи , так еще и ответы им отсылает?
Если я правильно понял , как нужно сделать чтобы запросы снаружи вобще не обрабатывались. Только из локалки

Answer 1

[Keffer]

Типичная DNS атака, что мешает создать последнее запрещающее правило и блочить все по input что явно не разрешено выше?

Answer 2

[Сергей]

Маловато будет, там еще 953 порт есть, все зависит от конкретных настроек Вашего теплого лампового DNS

Answer 3

[baxer]

Отключите DNs relay в настройках dns

Answer 4

[Vladimir Zhurkin]

Так как запросы поступают и по 53/tcp .

Заблокировал правилом drop c интерфейса провайдера.

Вообще, что за глупость блокировать только избранные вещи ?

Почему у вас вообще нет общего drop на Input .
Если не понимаете пока , как и что работает, используйте конфигурацию по умолчанию.