У вас запущен локальный BIND; вы делаете запрос на resolve google.com. BIND настроен без forward-серверов. Как происходит резолв домена?

При разрешённой рекурсии и отсутствии кеша BIND последовательно обращается к корневым, затем TLD и авторитетным DNS-серверам.

Root hints помогают найти корень; referral указывает следующий уровень. Ответ и промежуточные данные кешируются по TTL. Forwarders для такого разрешения не обязательны. Если рекурсия запрещена или серверу недоступна сеть, успешный ответ не гарантирован.