Pfsense - NAT Verständnis Frage

In der Firewall - NAT Regel hat mir pfblocker automatisch Regeln hinzugefügt.

Hier ein screenshot:


Wie man sieh werden ALLE Anfragen von LAN2 an die virteulle IP umgeleitet. Das verstehe ich nicht ganz, weil so arbeitet doch ein
Proxy wie squid etc. pfblocker ist doch ein DNSBL also die DNS Anfragen für Port 53 sollten doch nur umgeleitet werden, oder wie ist das
zu verstehen? Oder ist das eventuell sicherer als nur Port 53 umzuleiten?

In den FW Regeln für LAN2 ist nichts eingetragen worden, außer den IPs die blockiert werden.