EZ
dig тоже?
Это норма (с).
Демон не слушает сокет, он тупо кэширует обращения и ответы библиотечных вызовов.
Программа (dig, ping, etc) обычно идёт /etc/nsswitch/conf спросить, где искать, а затем в глибцы и вызывает getaddrinfo, а дальше или nscd cache hit, или спрашиваем у всяких hosts, resolv.conf, passwd и внешних источников.
