[exo]

то любой вредоносный клиент »

вот для этого и существует домен, где ДНС доверяет всем компьютерам в домене. А вирусы - это уже ваша проблема.

А некоторые клиенты сами создают записи.... »

а как вы определили - кто создал запись: клиент или DHCP?