Esses dias o firewall teve um problema: o servidor mudou o ip e deve ter desativado o dns antigo (fato q eu não sabia, pois já tinham me dado o novo a tempos) mudei no webadmin do firewall (mas a merda é que mudei só o cliente DNS kkk! viajei legal sei…) o pro é que tinha que mudar o named.conf no bind e como não o tinha feito o firewall parou de passar o tráfego, com a excessão dos que passavam pelo proxy, chamado meu colega Allan (the magician kkk! ) ele vasculhou e viu o motivo, somente agora claro para mim, quanto a questão de somente pegar através do proxy: minha opinião é que como eu tinha mudado só o cliente dns, quando usava o proxy o pc usava o dns (cliente dns) do firewall.