dig @172.16.128.1 zabbix.looch.local ANYnslookup zabbix.looch.local 172.16.128.1 и смотрите результат.zabbix.looch.local?DR-WEB.looch.local всё проще, там запрашивается IPv6, которого в вашей сети очевидно нет, поэтому и AAAA-записи тоже нет, и поэтому компьютер удлиняет имя в надежде на удачу.
Оооой, это ну оооочень оптимистичный вариант. IMHO такие атаки ставятся "на автомат", и их исполнение ни кто не контролирует, из принципа "а пусть долбят". То есть и подстраиваться на обход защиты тоже скорее всего не будут, IMHO. А кончится она тогда, когда грохнут/сотрут уже саму систему управления этой атакой.