あらためてcheckoutすることにした。
これのミソは社内DNSキャッシュサーバが、hostnameを必ずThe Internetで解決することを期待しているわけだけど、 HTTPプロキシを立てて通信制限するような会社だったら社内DNSキャッシュサーバは社内のリソースしか解決しない、 というネットワーク構成はありえなくもないような…
あとHINFOを通さないDNSキャッシュサーバもあってもおかしくない。僕がもし実装するならMXとかSOA使うな。
まあしかし、port443で待ってる sshd だけで通常は十分じゃ。