Sua interpretação parece correta para mim.
Você verificou quais são essas duas consultas? Talvez o primeiro seja para AAAA
e o segundo para A
, que é o comportamento normal.
Se sim, tente adicionar inet6:off
em options
Além disso, provavelmente trivial, mas verifique o número de nameserver
itens que você tem. O tempo limite é para cada um deles sequencialmente.