Bu son dönemlerde çok yoğun olarak UDP üzerinden DNS Amplification saldırıları geliyor. Dünyada recursive sorgulara açık DNS sunucularına cevabı çok byte olan bir DNS sorgusu yapılıyor. ( Genellikle en fazla datayı ANY recordu içeriyor .) Cevabınında saldırı yapılacak makinaya gelmesi sağlanıyor. Yani dünyada aslında gerçek mana da çalışan bir çok DNS sunucusundan size DNS cevapları geliyor ama siz aslında bu cevapları istemiyorsunuz .
Ama sonuçta burada yazılan şeylerin sizin probleminizi düzelteceğini sanmıyorum.