Alguns resolvedores de DNS descartam tais respostas para evitar ataques de religação de DNS ; por exemplo, seu gateway doméstico pode estar executando o dnsmasq com --stop-dns-rebind
ativado.
Tente consultar um servidor DNS público da Internet diretamente, por exemplo 8.8.8.8 ou 4.2.2.2:
dig @4.2.2.2 server.example.com