>>142
1) 本当に名前が存在しない(ドットをカンマにしてるとか)
2) 別のルールでDNSをブロックしている、は除外
3) 起動時は/etc/rc.d/networkよりipfilterが先なのでDNSが引けない
これ以外なら知らない