Para responder à pergunta, a única maneira de saber - mas nunca visto - é pela variável de ambiente RES_NAMESERVER.
Para responder ao seu problema, eu concordo com David Schwartz que você precisa remover as entradas / etc / hosts porque isso só causará problemas. Altere sua abordagem para alterar o firewall ou ir diretamente para um host de backend.