7153 14.336713000 82.80.57.145 xxx.xxx.xxx.xxx TCP 60 xap-ha > http [ACK] Seq=1451 Ack=50428 Win=65535 Len=0
3485 6.669060000 137.135.96.210 xxx.xxx.xxx.xxx TCP 66 webobjects > http [SYN] Seq=0 Win=8192 Len=0 MSS=1440 WS=256 SACK_PERM=1
6985 14.073239000 82.80.57.147 xxx.xxx.xxx.xxx TCP 60 xrpc-registry > http [ACK] Seq=426 Ack=2905 Win=65535 Len=0

wireshark ile baktığımda 10 saniyelik capture işlemi ile binlerce bu tarz kayıt oluşuyor. farklı iplerden sunucudaki farklı ip adreslerine. ve sonuç olarak sunucu o ip adresine şu şekilde dönüş yapıyor

7802 15.129073000 xxx.xxx.xxx.xxx 82.80.57.145 TCP 2958 [TCP segment of a reassembled PDU]

görüldüğü üzere saniyede 10-15 dns sorgusu değildir herhalde!