Ziraatin saçmalaması bence o.
Recursive durumu varsa evet sıkıntı yaratabilir fakat portun açık olması illa güvenlik riski oluşturacak diye bir şey yok. Bu mantığa göre 80 portu da açık o da risk yaratabilir kapatılması gerekir. Ayrıca siz 53 portu kapatıp dns sorgularını bir şekilde farklı porttan dinlettiğinizde ziraat bu sefer de o açık port için uyarı yapacak size.