Om din DNS finns bakom en brandvägg så kan den inte komma åt Internet. Den kan inte uppfylla en av sina primära uppgifter, som är att göra namnuppslag (det är en DNS, och S står ju för server :-) ). Genom att peka till en vidarebefodrare ( ofta en enbart cache DNS som kör i brandväggen ) så löser man detta peoblem.
En annan sådan situation är när en DNS finns i ena änden av en långsam koppling. Istället för att själv försöka lösa alla namnuppslag skickar den vidare förfrågan till en vidarebefodrare i andra änden av kopplingen. Den andra DNS:en har ofta en högre användningsgrad än den första och således så kan den mer. Den kan alltså svara direkt på förfrågningar då den informationen finns i dess cache.