Die Mail enthält das Eventlog, das Eventlog enthält den vom Provider übermittelten DNS-Server (oder die, wenn es mehrere sind ... die landen dann in der Datei /var/tmp/avm_resolv.conf). Die von der uClibc auf der Box verwendete Datei ist ohnehin die /etc/resolv.conf, die zeigt immer auf 127.0.0.1, die Box nutzt also ihren eigenen Proxy als Server. Welchen Forwarder der multid als DNS-Proxy am Ende verwendet (das ist der, der wirklich befragt wird), steht u.a. in der Datei /var/tmp/dnsd_servers ... läßt sich aber auch als Variable abfragen. Wenn da beim Forwarder der Singular verwendet wird, ist das tatsächlich richtig, denn wie man mit einem Packetdump leicht überprüfen kann, wird tatsächlich nur ein einzelner Server (der als "best" in der dnsd_servers steht) abgefragt - solange der antwortet, hat er auch "das Sagen".