Mikrotik в разделе DNS появляются сторонние адреса. В чем может быть дело?

Провайдер по dhcp. Его DNS и прописаны в dynamic server. А вот откуда берутся дополнительные адреса? В фаерволе сейчас закрыт 53 порт. Что еще можно посмотреть?