Devi aprire la porta 53 sia udp che tcp in uscita e bloccarla in entrata...