Se o seu servidor DNS é autoritativo para um domínio de acesso público, o que eu acho que é o seu caso, então não há muito mais que você possa fazer. O aviso é devido ao fato de que seu servidor DNS responderá a qualquer solicitação, o que um servidor com autoridade pública deverá fazer.
Em um ataque de amplificação de solicitação falsificada, o endereço de origem da solicitação de DNS é falsificado, de forma que as respostas do servidor DNS sejam enviadas ao host de destino (vítima) em vez da origem. Além de desabilitar a recursão, filtros podem ser colocados em prática para rejeitar pacotes com endereços de origem falsificados, a fim de mitigar esses ataques. Isso precisaria ser executado por seus roteadores ou firewalls, no entanto. Isso não impedirá que esse aviso apareça na verificação de segurança, mas você terá evidências de que tomou medidas para atenuar a ameaça.