Я читал эту ссылку, но к моему случаю оно не очень применимо, или я не могу сообразить, как применить.

Если я убираю форвардер на SkyDNS из named.conf, всё начинает замечательно работать. Т.е. описанные в статье проблемы (зарезаны TCP запросы, зарезаны UDP фрагменты и т.п.) на моей сети не присутствуют, это форвардер что-то ломает.

Я сделал 95.170.158.163 временно открытым и рекурсивным для всего мира, вдруг кто-то захочет попробовать "dig @95.170.158.163 www.nasa.gov any"