Eu testei o comportamento no meu laboratório. O resolvedor Linux, de fato, terá uma resposta bem-sucedida, se ocorrer enquanto ainda estiver resolvendo o domínio, mesmo que a resposta venha com um atraso maior que 1 segundo. No meu laboratório, defini um atraso de 3 segundos no servidor DNS e, com {{options timeout: 1 tentativas: 5}} definido, o cliente ainda resolveu o domínio. A captura de pacotes provou que a resposta foi recebida depois que várias consultas para ambos os servidores DNS configurados já foram enviadas pelo cliente.
Alterar os valores padrão ou {{options timeout: 5 tentativas: 1}} para {{timeout das opções: 5 tentativas: 1}} diminui o atraso de failover do servidor DNS, enquanto ainda permite que os servidores DNS lentos forneçam a resposta no mesmo tempo.