[Frage] be.ip+ Kein Fallback auf zweiten DNS-Server

[weißnix_]

Ich versuche gerade testweise die Public-DNS von Google in meiner be.ip als globale Second-DNS-Server einzupflegen.
Das initiale Problem ist das hier. Einem User ist aufgefallen das eine bestimmte Domain nicht von den Telekom-DNS aufgelöst wird.
Die Telekom-DNS senden den RCode2 (Servfail). Nach meinem Verständnis sollte das bei konfiguriertem zweiten DNS-Server eine neue Anfrage auf dem zweiten DNS antriggern. Genau das passiert aber nicht:

Nov 18 07:41:52 be.ip INET: dnsd: qry from 127.0.0.1:2623 id 3132 "itrip.it." A 1
Nov 18 07:41:52 be.ip INET: dnsd: no info (type 1) for itrip.it.
Nov 18 07:41:52 be.ip INET: dnsd: fwd 127.0.0.1:2623 id 3132 to 2003:180:2:6000::53:53 id 27271 "itrip.it." A
Nov 18 07:41:52 be.ip INET: dnsd: rsp from 2003:180:2:6000::53:53 id 27271 "itrip.it." A 2 0/0/0
Nov 18 07:41:52 be.ip INET: dnsd: rsp to 127.0.0.1:2623 id 3132 "itrip.it." A 0/0/0
Nov 18 07:47:53 be.ip INET: dnsd: qry from 127.0.0.1:16214 id 27036 "itrip.it." A 1
Nov 18 07:47:53 be.ip INET: dnsd: no info (type 1) for itrip.it.
Nov 18 07:47:53 be.ip INET: dnsd: fwd 127.0.0.1:16214 id 27036 to 2003:180:2:6000::53:53 id 187 "itrip.it." A
Nov 18 07:47:53 be.ip INET: dnsd: rsp from 2003:180:2:6000::53:53 id 187 "itrip.it." A 2 0/0/0
Nov 18 07:47:53 be.ip INET: dnsd: rsp to 127.0.0.1:16214 id 27036 "itrip.it." A 0/0/0

Da die Google-DNS hier eine IP zurückliefern war ich ganz schlau und habe deren Server dazukonfiguriert:
Aber es passiert: nix. Es wird weiterhin nur der erste DNS befragt.
Nun möchte ich ohne Not aber Google nicht noch mehr Schnipsel meines Privatlebens liefern und deren DNS nur im Notfall befragen. Wie stelle ich das an.

Sofern ich hier offensichtlich die Funktionsweise des DNS missinterpretiere ist Aufklärung erwünscht.
Liegt das Problem tiefer, also in den verwendeten libs in der Firmware? Hier philosophiert jmd. über ein vergleichbares Problem.

Edit:
Sofern jmd auf die Idee kommt, ich könnte in den Rechnern das für die Netzwerkschnittstelle definieren:
Wozu hab ich einen Router mit integriertem DNS?

be.ip plus V.10.2.4.101

 

[andilao]

Der 2. DNS-Server ist leider immer nur Fallback für einen ausgefallenen 1. DNS.

Wie wär's mit 1.1.1.1 von cloudflare, soll ja der schnellste nicht-Provider-DNS-Server sein und nach eigenen Angaben nicht tracken.

 

[weißnix_]

Ich hatte so eine Antwort schon befürchtet.
Und vermutlich wird es auch keinen Harwarehersteller in irgendeiner Form jucken weil auch NXDOMAIN und ServFAIL sind ja eine Antwort.