Für jede Zone gibt es meist zwei oder mehr autoritative Server, eingetragen per NS-Eintrag. Ihre Antworten tragen das Flag aa (authoritative answer). Ein Resolver dagegen gibt nur weiter, was er von diesen Servern erfahren hat.
Bei der Fehlersuche ist der autoritative Server die Referenz: Liefert er den neuen Wert, ist die Änderung korrekt eingetragen, und Abweichungen bei anderen Nutzern sind nur Cache-Effekte.
Ein Problem entsteht, wenn die autoritativen Server untereinander nicht synchron sind, etwa weil ein Secondary keine Zonentransfers mehr bekommt. Dann hängt die Antwort davon ab, welcher Server gerade gefragt wird.
Beispiel
dig @ns1.example-dns.net example.com A +norecurse