Как заблокировать подключения по UDP к порту 53 (DNS)?

Question

[IgorVM]

Добрый день! На наш сервер постоянно бьются боты с различными ip адресами (периодически меняются) на 53 порт.

Около десятка таких запросов в секунду появляются (данные из Wireshark)
20465 259.254291000 98.89.95.32 нашIP DNS 82 Standard query 0xb9c4 ANY wradish.com
20602 262.111072000 98.89.95.32 нашIP DNS 87 Standard query 0x2ae6 ANY magas.bslrpg.com

Как можно заблокировать все подключения по UDP к порту 53, которые содержат все TYPE=ANY? Операционная система сервера Windows Server 2012 R2.