A maioria dos aplicativos Cocoa (a maioria dos aplicativos GUI do OS X) usa APIs de rede que usam o processo mDNSResponder
para lidar com suas consultas DNS. Veja a página mDNSResponder(8)
man para descobrir como obter informações de depuração. Envolve o envio dos sinais INFO, USR1 e USR2 e a observação de vários fluxos de logs. Essas informações de depuração podem informar quais processos estão gerando quais consultas.