Isso é extremamente estranho.
Normalmente, o systemd-resolved estaria mantendo essas portas.
Poste a saída de ...
lsb_release -a
netstat -pluten
systemctl status systemd-resolved
dpkg -l | grep -e bind -e dns -e resolv
Descreva também o seu ambiente de execução - servidor dedicado (nível de host) ou algum tipo de contêiner (LXD / LXC / docker).
Vou criar um contêiner LXD com uma configuração semelhante + para ver se consigo recriar isso.
Além disso, mencione todas as mudanças de pacotes que você fez relacionadas ao DNS, especialmente relacionadas ao pacote libnss-resolve + qualquer comando systemctl + quaisquer alterações nos arquivos de configuração do systemd que você possa ter feito
Quase parece que, de alguma forma, o systemd-resolved morreu + conexões propagadas até o nível inicial, no nível do host, no processo systemd, o que não faz sentido.