Flow 1 risky: udp 127.0.0.1:35980 -> 127.0.0.1:53