pdnsd зараза любит отвечать на запросы SERVFAIL. Почему любит? А потому. что если ему родительский сервер с первого раза не ответил, то, даже если родительский сервер одумался и стал отвечать нормально, убедить в этом pdnsd очень нелегко (без перезапуска я так и не понял, как). Как бороть?