Eu fiz um pouco de testes de laboratório, e pelo que consigo ver por meio de capturas de pacotes no servidor DNS, o servidor DNS do Windows Server 2008 R2 nunca tenta entrar em contato com outros servidores ao resolver uma única falha. label nome DNS (como io.
ou ac.
- ambos têm A
registros atribuídos no sistema DNS da Internet).
Eu diria que você está vendo um caso no servidor DNS do Windows e nomes de rótulo único. Isso parece provável, considerando a funcionalidade zona GlobalNames para oferecer suporte a nomes de rótulo único.
Você não deve ter problemas para resolver nomes dentro dessas zonas, mas em todos os casos de teste meu servidor DNS retornou uma resposta "falha do servidor" a qualquer consulta para um nome DNS de rótulo único sem enviando quaisquer solicitações para qualquer outro servidor DNS (seja configurado com um "encaminhador" ou com dicas de raiz).