если я пишу по твоему примеру расширенную команду - получу одно, а если просто нажму лукап и потом из его среды спрошу то же самое - ответ будет другим.
Чтобы понять суть, нужно конкретный пример разбирать.
Мы посылаем запрос к DNS-серверу. Сервер, что знает, то нам и отвечает. Вот если сервер нас посылает куда-то не туда, вопрос к корректности работы этого самого сервера.
Ответов может быть несколько, к примеру, у таких гигантов как mail.ru, vk.com. У них несколько дата-центров, по этому даже IPv6 может выскочить.
Не хотел расписывать здесь лекцию, но приведу классический пример ошибки абонентов интернет подключенных по Wi-Fi.
Зная, что в ТП попросят подключиться напрямую, абонент перезагружает роутер, это не помогает и он перед звонком переключается напрямую. Статус подключения: "Доступ к интернету", но ничего не работает. nslookup выручает и показывает, что запросы идут к роутеру, по каналу Wi-Fi, а кабеля в роутере нет, значит к DNS-серверу не достучаться. Тушим роутер и запросы идут через настройки локальной сети.
Бывают случаи образования петли, когда идёт флуд по протоколу IPv6, тогда нужно отключить IPv6 до устранения флуда.
Собственно, если вернуться к вопросу автора, то нужно понимать сколько задействовано сетевых интерфейсов в данный момент. По умолчанию, при авто-настройках, DNS-запросы осуществляет роутер, но если поправить DNS на ПК, то в обход роутера всё будет происходить.