OK, resolvi qual é o problema. Quando eu executo 'any' normalmente, ele obtém os resultados do meu cache local, então ele só exibe os registros que eu já vi '.'
Para ignorar isso e recuperar todos os registros corretamente, tenho que direcionar minha consulta para o servidor de nomes autoritativo para esse domínio.
Aqui está o verso que estou usando agora para fazer isso ...
dig any stackoverflow.com @'dig +short SOA stackoverflow.com | cut -d' ' -f1'
Dá (primeira vez) ...
;; QUESTION SECTION: ;stackoverflow.com. IN ANY ;; ANSWER SECTION: stackoverflow.com. 86400 IN SOA ns1.p19.dynect.net. jatwood.stackoverflow.com. 2009090960 3600 600 604800 60 stackoverflow.com. 86400 IN NS ns3.p19.dynect.net. stackoverflow.com. 86400 IN NS ns2.p19.dynect.net. stackoverflow.com. 86400 IN NS ns4.p19.dynect.net. stackoverflow.com. 86400 IN NS ns1.p19.dynect.net. stackoverflow.com. 432000 IN A 69.59.196.211 stackoverflow.com. 172800 IN MX 50 aspmx3.googlemail.com. stackoverflow.com. 172800 IN MX 10 aspmx.l.google.com. stackoverflow.com. 172800 IN MX 20 alt1.aspmx.l.google.com. stackoverflow.com. 172800 IN MX 30 alt2.aspmx.l.google.com. stackoverflow.com. 172800 IN MX 40 aspmx2.googlemail.com. stackoverflow.com. 172800 IN TXT "v=spf1 a mx ip4:69.59.196.211 ip4:69.59.196.210 ip4:69.59.196.211 ip4:69.59.196.212 ip4:69.59.196.213 ip4:69.59.196.214 ip4:69.59.196.215 ip4:69.59.196.216 ip4:69.59.196.217 ip4:69.59.196.218 ip4:69.59.196.219 ip4:69.59.196.220 include:cmail1.com ~all"
Qual é exatamente o tipo de saída que eu preciso.
Aproveite!