El DNS tiene dos clases de servidores con tareas muy distintas. Los servidores autoritativos son la fuente de verdad de las zonas que alojan: si se les pregunta por example.com, responden con los datos de la zona y con el indicador de «respuesta autoritativa» activado, y no buscan nada en otra parte. Los resolvers recursivos hacen la búsqueda: van de los servidores raíz a los servidores del TLD y de ahí a los servidores autoritativos del dominio, y guardan en caché lo que averiguan.
Una zona la sirven normalmente varios servidores autoritativos con copias idénticas: tradicionalmente un primario, donde se hacen los cambios, y secundarios que replican de él. Los grandes proveedores sirven la misma zona desde muchas ubicaciones mediante anycast.
Consultar directamente a un servidor autoritativo muestra lo que la zona contiene ahora mismo, sin cachés de por medio. Compararlo con lo que devuelven los resolvers públicos es la forma más rápida de saber si un problema está en la propia zona o es solo una respuesta antigua en caché.