Sua interpretação parece correta para mim.
Você verificou quais são essas duas consultas? Talvez o primeiro seja para AAAA e o segundo para A , que é o comportamento normal.
Se sim, tente adicionar inet6:off em options
Além disso, provavelmente trivial, mas verifique o número de nameserver itens que você tem. O tempo limite é para cada um deles sequencialmente.