O mais provável é o servidor DNS recursivo e eles estão usando seu servidor DNS por esse motivo. Eu garantiria que você não permitisse o DNS recursivo.
Percebi que meu domínio cron.sh está recebendo mais de um milhão de solicitações DNS por mês, excedendo sua cota dyn.com. Configure djbdns para ele e observe que milhares de hosts em todo o mundo querem seu IP via uma consulta, mas ele não é seguido por uma solicitação http nem por um email para *@cron.sh. Como posso descobrir o que eles estão tentando fazer? Poderia ser um erro de configuração conhecido do cron e, em caso afirmativo, qual?
O mais provável é o servidor DNS recursivo e eles estão usando seu servidor DNS por esse motivo. Eu garantiria que você não permitisse o DNS recursivo.