ufw und iptables munter mischen ist eventuell nicht so toll, zumal ufw ja ausreichen sollte (ist ufw auch aktiviert? *wegduck*)

Ich würde in den netstat Befehl eventuell noch mal ein "u" als Flag (für UDP) hinzufügen. Wenn dort dann immer noch nichts bezüglich DNS auftaucht, dann dürfte dieser offene Port wohl nichts mit deinem Server zu tun haben (frag mich nicht wie oder wieso er dann dort hin kommt ).