Active Directory глазами Impacket

[gotch]

53/tcp порт применяется DNS сервером для трансфера зон, 53/udp порт для подключения DNS клиентов

Это не совсем так

Most DNS [RFC1034] transactions take place over UDP [RFC0768]. TCP [RFC0793] is always used for zone transfers and is often used for messages whose sizes exceed the DNS protocol's original 512-byte limit.

RFC 5966: DNS Transport over TCP - Implementation Requirements (rfc-editor.org)

Как это реализовано в Microsoft DNS с учетом rfc6891, вопрос.

[olegtsss]

Отличный комментарий, я совсем забыл про большие пакеты.