Что брандмауэр вы используя?
Smogло быть EDNS, ожиданность что вы позволите пакеты UDP более большие чем 512b до конца, и некоторые брандмауэры не делают невыполнением обязательства.
Если вы хотите испытать его на сервер-стороне, то побегите:
dnscmd /config /enableednsprobes 0
В противном случае вы идете проверить правила доступа сети от вашего сервера к внешнему миру. Для этого от любого местного адреса к любому дистанционному адресу на порте 53 UDP и TCP.
Примечание: Использован TCP 53 когда реакция UDP усечена, не эти же какие будучи паданным реакция UDP.
Крис