Я очень сильно извиняюсь, но зачем вообще разрешать входящие ДНС запросы из интернета? Нужно просто рубить их фаером.
Есть такое явление, "по умолчанию". Поверьте на слово, намеренно я такого ничего не воротил. Стоит галочка, allow remote requests. Коллеги здесь же говорят, что если её снять, то и из локалки DNS не будет работать. Что могу добавить? Ничего.