Неподготовленно никак, если то как описано, то можете поднять свой dns сервер и отправить к нему запрос, посмотреть от кого он пришел, однако по описанию какой-то бред. Больше похоже на кеширующий прокси с функцией кеша днс трафика в том числе, без какого-то злого умысла. Его применяют практически все в меру крупные провайдеры для снижения внешнего трафика т.к. им за него приходится платить (если не знали).
Кеш может быть даже просто на ближайшем роутере в случае мелкого провайдера. Даже больше скажу, что кеш есть почти в каждом домашнем роутере.
Даже если эти сервера смотрят напрямую в инет (ооочень мало вероятно), то что вам даст эта информация?
