Parece que seus clientes estão fazendo round robin entre dois servidores DNS, sendo um deles o local e um sendo um remoto que não terá os nomes locais adicionados.
Idealmente, os seus clientes consultariam o primeiro (servidor local) e o tempo limite e, em seguida, consultariam o segundo, mas o que provavelmente acontece é que ambos são consultados por vez e que responde mais rapidamente.