Eu achei que sabia como fazer isso, mas acho que não.
Mesmo a depuração de d2 em nslookup não mostra o encaminhador real que está sendo consultado.
Então ... digamos que eu configure os encaminhadores de DNS em um servidor DNS do Windows e, em seguida, consulte usando nslookup (ou alguma outra coisa?) esse servidor para um FQDN externo como "www.purpleflowers.com".
Posso realmente ver onde o servidor DNS do Windows está consultando o encaminhador, qual encaminhador ele acabou usando e a resposta desse encaminhador?
Can I actually see where the Windows DNS server is querying its forwarder, which forwarder it ended up using, and the response from that forwarder?
Não tenho conhecimento de nenhum log que forneça esse detalhe. Mas você sempre pode iniciar uma filtragem de captura de pacotes para o tráfego DNS. Você deve ver as solicitações recebidas de seus clientes e solicitações para os encaminhadores configurados para solicitações que não puderam ser respondidas do cache.
Os pacotes DNS não contêm informações sobre sua origem e destino que estão fazendo automaticamente usando a cascata de consulta DNS.
O que você pode fazer para saber se está funcionando ou não os encaminhadores é configurar um cliente com o IP do DNS do Windows Server como apenas DNS.
Certifique-se de limpar o cache executando (ipconfig / flushdns) no cliente.
Em seguida, tente sem nenhum encaminhador configurado, você deve ter problemas para acessar sites externos. (lembre-se de que há informações de cache envolvidas no cliente e no servidor que precisam ser limpas).
Em seguida, tente usar um encaminhador como 8.8.8.8 e você poderá acessar os sites, mas o ip específico de qual servidor DNS está sendo consultado não será capaz de obter essas informações, pois no nível de rede não há tal informação.
Aqui está uma questão interessante relacionada com o que você quer: link