С помощью файрвола вы сможете только ограничить количество запросов к своему серверу. Так что вам надо смотреть не сколько настройки фв, а настройки самого днс. Так что надо смотреть на используемый вами сервер и уже исходя из этого думать о безопасности.