Si votre DN?S est derrière un firewall, il ne peut atteintre l'Internet. Il ne peut remplir une de ces taches qui est de fournir une résolution de nom (c'est un DNS ou S veut dire serveur :-) ). En pointant sur un redirecteur (souvent un cache DNS tournant sur le firewall), le problème est résolu.
Une autre raison est quand le DNS est en bout de chaine. Au lieu d'essayer de résoudre lui-meme toutes les demandes il les enverra à un redirecteur à l'autre bout de sa connexion. Souvent le second DNS est plus utilisé que le premier et a donc une connaissance meilleure. Il est en position de répondre à la demande immédiatement en utilisant son large cache.