Se for o caso de proxy transparente, vc tb pode, no seu dns interno, resolver o domínio dessa bagaça para algum IP de honeypot, ou um buraco negro para bloquear, ou apenas gerar erro de resolução. Pelo menos até identificar o que acontece.