Odpověď na názor

Ad „že provoz na portu udp/53 odklánějí (směrem na adresu 8.8.8.8) od problémů, které vznikaly v souvislosti s tím, že jejich klienti měli špatně nastavenou adresu DNS serveru.“

Tak tohle je vážně kokotismus – kvůli neschopným uživatelům rozbijí připojení všem ostatním? Tuhle politiku „přizpůsobování se blbcům“ bych rozhodně nepodporoval.

Ad „byl velmi ochotný nastavit pro mě výjimku na firewallu, který odklánění alias NATování provádí. Po chvíli se mu to podařit nastavilo a DNS provoz z mé přípojky tedy již není odkláněn a DNS server funguje, jak má.“

Technika chválím, kéž by takový přístup měli i jinde. Nicméně bych jim ještě napsal, ať to hodí někam do FAQ – až příště někdo jiný narazí na záhadné chování DNS, ať ví, o co jde a že se to dá takhle řešit.

A asi nejlepší by bylo trochu kastovat uživatele – do formuláře jim dát nějakou kontrolní otázku, která by vyselektovala BFU a těm by se pak daly dělat takové odporné hacky, a ostatním by fungoval normální internet (a nesli by odpovědnost za to, že si správně nastaví DNS).