Esta opción generará las reglas que permitan consultas DNS entrantes (consultas UDP al puerto 53). También generará una regla en la cadena tcp_inbound para permitir que los paquetes TCP entrantes al puerto 53. Sin embargo, esta última regla se comenta de forma predeterminada; consultas DNS suelen ser UDP y que es el protocolo más utilizado. Sin embargo, si usted necesita para permitir transferencias de zona, será necesario para permitir las conexiones TCP, se puede simplemente elimine la regla de la cadena tcp_inbound para lograrlo. Sin embargo, puede que desee ajustar de forma que sólo los servidores que desea permitir para realizar transferencias de zona se permite la entrada a través del firewall.