Eu resolvi isso.
Porque /etc/default/bind9
tinha isso:
RESOLVCONF=yes
Um arquivo lo.named
foi criado em /run/resolvconf/interface
com isso:
nameserver 127.0.0.1
Isso foi adicionado a /etc/resolv.conf
por resolvconf -u
Isso levanta a questão: por que alguém iria querer usar seu próprio servidor como servidor de nomes autoritativo? Quando um domínio tem uma mudança de servidor de nomes, você nunca mais obterá informações atualizadas.