Mais bon, au moins on a une réponse au bout d'un moment...
Es-tu sûr que la réponse vient bien de resolver2 ?
De mon côté, que ça soit en dig ou nslookup (Linux ou Windows), ça ne fonctionne pas.
Le juge de paix pourrait être une petite trace réseau sur le protocole DNS au moment du nslookup.
Chez moi, je ne reçois absolument rien de resolver2 :
$ sudo tcpdump -n port 53
dropped privs to tcpdump
tcpdump: verbose output suppressed, use -v[v]... for full protocol decode
listening on wlp1s0, link-type EN10MB (Ethernet), snapshot length 262144 bytes
13:42:49.299604 IP 192.168.1.50.49735 > 178.250.208.135.domain: 4018+ [1au] A? www.afnic.fr. (53)
13:42:49.306314 IP 192.168.1.50.48500 > 178.250.208.135.domain: 4018+ [1au] A? www.afnic.fr. (53)
13:42:49.312973 IP 192.168.1.50.44190 > 178.250.208.135.domain: 4018+ [1au] A? www.afnic.fr. (53)
Evidemment, c'est beaucoup mieux si on interroge resolver1 :
13:46:39.153977 IP 192.168.1.50.54762 > 178.250.209.34.domain: 34633+ [1au] A? www.afnic.fr. (53)
13:46:39.272523 IP 178.250.209.34.domain > 192.168.1.50.54762: 34633$ 1/0/1 A 91.188.78.66 (57)