Die Reihenfolge Namensauflösung hängt auch davon ab, was in der /etc/resolv.conf steht. Insofern ist ein lokaler NS kein Garant für eine sichere Lösung.