В DNS есть два вида серверов с очень разными задачами. Авторитетные серверы — источник истины для зон, которые они обслуживают: на вопрос об example.com они отвечают по данным зоны с установленным флагом «authoritative answer» и ничего не ищут в других местах. Рекурсивные резолверы занимаются поиском: они идут от корневых серверов к серверам TLD, затем к авторитетным серверам домена и кэшируют то, что узнали.
Зону обычно обслуживают несколько авторитетных серверов с идентичными копиями; традиционно это один первичный, где вносятся правки, и вторичные, которые реплицируют данные с него. Крупные провайдеры обслуживают одну и ту же зону из множества точек с помощью anycast.
Прямой запрос к авторитетному серверу показывает, что содержит зона прямо сейчас, без кэшей между вами. Сравнить это с тем, что возвращают публичные резолверы, — самый быстрый способ понять, в самой ли зоне проблема или это просто старый ответ из кэша.