OK, eu achei: Primeiro de tudo, o problema não era específico do JIRA, mas qualquer pesquisa de DNS do convidado ou host falhava. A causa raiz disso era a falta de regras do firewall do host para aceitar todos os pacotes de entrada pertencentes ou relacionados a conexões já estabelecidas. Isso se aplica a todas as portas, não apenas a 53, pois a porta 53 é a porta de entrada no servidor DNS, mas a resposta do servidor DNS pode alcançar meu servidor (também conhecido como cliente de pesquisa DNS) em qualquer porta.