درخواست های مشکوک از DNS Server

سلام
دیروز داشتم درخواست های که از dns انجام میشد رو بررسی میکردم. جالب بود که حدود 80% درخواست ها برای دامین های azmx.ru و fkfkfkfa.com بود.
کسی اطلاعی از این دامین ها و چرا اینقدر درخواست سمت dns server برای این دامین ها زیاد داره؟
البته من کل پکتهای که نام این دامین ها رو داشت فیلتر کردم

کار بسیار درستی کردی که اونهارو فیلتر کردی (هم برای ورودی هم برای خروجی این کار رو انجام بدید)
چندتا دامنه هستن که در سپتامبر امسال اقدام به dns amplification attacks کردن اینا برخی از اون دامنه ها هستن
اگر نام این دامنه هارو تو گوگل سرچکنی خیلی خوب متوجه میشی.
موفق باشی.