DNS主从同步端口号

DNS服务器之间的同步（区域传送）使用TCP 53端口，而日常的域名查询走UDP 53端口，这两条路径互不干扰，但缺一不可，很多运维新手在配置主从DNS时，只放行了UDP 53，结果同步一直失败，日志里报错不断，其实就是把TCP 53这个“搬运通道”给堵死了，为什么同步非得走TCP 53，而不是UDP 53DN……