nslookup дает тайм-аут на основе запроса - что дает?

У меня следующая странная проблема с поиском DNS в нашем домене Windows (служба DNS работает на контроллере домена):

из машины «А»:

• запрос DNS для машин в одной сетевой зоне работает
• Запрос DNS для адресов, которые не являются "разрешенными", приводит к тайм-ауту / нет ответа

из машины 'B':

• оба запроса поиска работают

Обе машины используют один и тот же DNS-сервер

Это должно означать, что:

• DNS-сервер знает правильные адреса и работает правильно
• но: в сети есть какой-то другой компонент (брандмауэр?), который перехватывает некоторые DNS-запросы на основе содержимого запроса ckient машины И и решает заблокировать этот запрос, не возвращая ответ.

Эта настройка вынуждает нас прибегать к использованию файлов хоста для некоторых соединений, поскольку целевые машины достижимы.

Что могло быть причиной такой «неработоспособности» конфигурации сети / брандмауэра и какой тип брандмауэра или другого устройства обладает такой «функциональностью»?