Hallo Chris.jan,

was du machen könntest wäre ein Trace auf der iSeries. Wenn du Port53 Traced, dann siehst du, welche Namen beim DNS angefragt werden.

Zum Starten:
TRCCNN SET(*ON) TRCTYPE(*IP) TRCTBL(DNS) SIZE(128 *MB) TCPDTA(*N () (53))

Zum Beenden:
TRCCNN SET(*OFF) TRCTBL(DNS) CCSID(*ASCII)

Wenn du V7R1 hast, kannst du das zum Beenden verwenden:
TRCCNN SET(*OFF) TRCTBL(DNS) OUTPUT(*STMF) TOSTMF('/dnstrace.cap' *YES)

Beim ersten *OFF Befehl musst du dir die Requests in der Spool raussuchen.
Die STMF vom 2. kannst du mittels Wireshark öffnen und analysieren (geht wesentlich einfacher)

MFG Zerberus