Você será sempre direcionado pelo site "correto" - > o site com o nome EXATO que você digitou. O que pode não ser "o isito que você está procurando", mas, como o erro de digitação é seu, a resposta dada pelo DNS está correta (como irá verificar exatamente o que você pediu). Isso é usado em alguns atalhos de spoofing onde os atacantes registram nomes 'similares' (aposto que você não pode encontrar a diferença entre a diferença entre "x" e o caractere unicode x0445). Sobre 'hora do dia' Depende, talvez o site possa ter todos os front ends respondendo ao mesmo IP e gerenciando o balanceamento de carga 'dentro' (para que o IP sempre seja o mesmo) ou pode ter um pool de IPs 'rotativos' para permitir despachar para múltiplos hosts (um exemplo clássico de IP variável). estes são apenas exemplos.