Open recursive resolver - как закрыть?

Хостер мог просто недостаточно изучить проблему, сделать предположение и т.п.

Смотрите tcpdump udp-пакетов, там вы сразу поймете что к чему.

а как вы проверяете? другим помогают а а вам нет :(

Переходить на регистраторские или хостинговые DNS. Они почти везде сейчас бесплатны и просты в работе. Хотя мне не понятно, как на Вашем VPS могут быть развернуты полноценные NS-сервера, если для делегирования домена нужны IP из как минимум 2 разных подсетей. Вы точно ничего не путаете?

Даже ВКонтакте на первых порах использовал NS от Мастерхоста, потому что их ддосили, а нс-ки мастерхоста положить не могли.

это нужно только у нескольких древних российских регистраторов, которым в западло менять старое ПО, которое не дает прописать один ip или из одной подсети. все остальные нормальные регистраторы прописывать один нс, и не тестируют на наличие на этих нс записи для домена.

P.S. сам юзаю свои днс, размещенные на 4 серверах )) надежно и удобно.

Дайте доступ на сервер, посмотрим что у вас там с рекурсией и за одно посмотрим что там за трафик.

Спасибо всем, кто откликнулся и помогал. Рекурсия на сервере была закрыта изначально (а тест просто немножко неправильно выполнили). Хостер действительно не стал разбираться, что проблема была в том, что лили UDP-трафик. Так что проблему вроде бы решило ограничение соответствующего порта.

aprika, советую провести полную диагностику сервера.

Ограничение по портам ни коем образом никому не будет мешать лить в вас UDP трафик, от вас - согласен... но это UDP ... порт поменять то пол секунды... :)))))

иии..? что дальше? нашли что льет?

dxd, зачем? Бегать от проблемы интереснее нежели разово ее решить :)