TCPdump

Посмотреть запросы на DNS сервер:

tcpdump -niem0 port 53 | grep update