Eu encontrei o culpado, era glasswire .
Ultimamente tenho recebido falhas frequentes de DNS (eu uso servidores dns do Google), então eu configurei o wireshark para ver parte do tráfego e vejo muitos pedidos de PTR para IPs que não parecem relevantes.
Exemplo de captura de tela aqui: link (192.168.1.1 é meu roteador e 192.168.1.100 é o meu PC principal onde o wireshark é correndo)
Qual poderia ser a fonte dessas consultas PTR? Basicamente, estou preocupado que eu tenha algum programa desonesto fazendo muitas solicitações e, ocasionalmente, o servidor DNS bloqueia minhas solicitações legítimas como um mecanismo de proteção contra inundações.