O cenário é o seguinte:
Um servidor proxy conectado a internet diretamente
Um servidor web, atras do servidor proxy
Fiz o encaminhamento da porta 53 do proxy para o webserver, porém, não conseguia estabelecer a conexão. Através do sistema do registro.br, aparecia como conexão recusada.
Através da ferramenta de check port online aparecia como respondendo na porta 53.
Acabei por instalar o bind9 no meu servidor proxy e o erro que aparecia no registro.br mudou para pesquisa recusada.
Comecei a suspeitar que o proxy não estava transferindo todos os dados para o webserver.
Admito que não sou dos melhores administradores de rede, kkkkk, normalmente o servidor está cheio de enxertos que ocasionalmente entram em conflito, isso acontece um pouco por conta da gigantesca falta de foco que eu tenho. Então resolvi olhar bem de perto os encaminhamentos que eu estava fazendo para o webserver e procurei quais eram as portas que o Bind9 utiliza, a maioria das pesquisas deu no mesmo resultado, porta 53.
Uma das pesquisas chamou minha atenção pela forma como foi destacada a diferença entre a porta TCP e a UDP. Pois bem, fui verificar novamente meus arquivos de encaminhamento e notei que nas linhas de encaminhamento aparecia escrito TCP.

Então fiz uma copia da linha do encaminhamento e substitui os TCPs por UDPs, reiniciei o serviço e testei pelo registro.br. Problema resolvido!!
Portante: Na hora de encaminhar portas de servidor Bind, lembre-se de encaminhar tanto a porta TCP quanto a porta UDP