Pregunta de mDNSResponder - ¿Qué hace en este caso concreto?

Sin más información sobre qué herramienta de monitorización estás usando y qué muestra exactamente, es difícil decir con seguridad qué está pasando. Pero puedo decirte un poco. mDNSResponder tiene tres trabajos principales en OS X:

• Enviando búsquedas de DNS multicast (mDNS aka Bonjour) a la red local en el puerto 5353 (y escuchando las respuestas). Esto incluye tanto la búsqueda de nombres (por ejemplo, "estoy tratando de contactar con algou otro.local; ¿cuál es su dirección IP?") como la búsqueda de servicios disponibles (por ejemplo, "¿qué ordenadores de la red local proporcionan servicios de intercambio de archivos AFP?").

• Escuchar y responder a las búsquedas mDNS que le corresponden. Por ejemplo, si su nombre Bonjour es xxxs-MacBook-Pro.local y ve una solicitud para xxxs-MacBook-Pro.local, responderá con su(s) dirección(es) IP. Del mismo modo, si tiene activada la compartición de archivos AFP y ve una solicitud de servidores AFP, responderá ("¡Yo! ¡Soy el MacBook Pro de xxx y proporciono servicio AFP en el puerto 548!").

• Enviando búsquedas DNS normales (unicast) en el puerto 53 a algún servidor DNS (y escuchando las respuestas). Los nombres que terminan en ".local" se envían a través de mDNS; todo lo demás (por ejemplo, "www.apple.com") se envía a través de DNS normal al servidor(es) configurado(s) en la configuración de la red.

Si ves actividad en el puerto 53, eso es normal en el DNS. No estoy seguro de por qué lo estás viendo como una conexión entrante (a menos que sea realmente una respuesta a la solicitud que enviaste), o por qué la fuente sería tu propio ordenador. Para eso, necesitaría información más detallada sobre lo que estás viendo.