У меня в компании настолько сурово всё, что обращаться к корневым серверам мой recursor не может физически: порты закрыты на выход. Создание root hint-file'а руками тоже не помогает: если вместо настоящих корневых серверов прописать внутренние DNS-сервера компании, то тоже ничего не работает.
Вопрос: почему так может быть и что с этим делать? В BIND'е есть настройка forwarders, а в PowerDNS её нет ни в каком виде...