Firewall vor Root Servern?

Das ist doch zumindest eine halbwegs erfreuliche Nachricht!

Gab es eine Begründung, wieso andere Next Header gesperrt sind/waren?

Mir erschließt sich nämlich nicht der Unterschied Richtung IPv4; also weshalb dort glücklicherweise alles frei ist.