Почему dns дает ответы им?
Типичная DNS атака, что мешает создать последнее запрещающее правило и блочить все по input что явно не разрешено выше?
Маловато будет, там еще 953 порт есть, все зависит от конкретных настроек Вашего теплого лампового DNS