[Anton04]

Той Серью,

Первое что странно, вы пытаетесь составить карту посещённых ресурсов пользователем посредством сбора статистики запроса DNS имени. Это как минимум не верно.
Для таких целей существуют различные программы которые интегрируются (или просто умеют работать с их логами) в сервер шлюза или прокси сервер.
Считаю что Вам следует смотреть именно в ту сторону.