理由はさまざまです。
- ローカルDNSサーバーにアクセスできない可能性があります。
- 組織内の特定のデフォルト以外のDNSサーバーに対してクエリを実行すると、デフォルトよりも多くの情報が漏洩する可能性があります。
- インフラストラクチャ全体で多数のDNSルックアップを実行してsysadmin/blueチームに警告したくない場合があるため、代替のDNSを選択する場合があります。
- 法的または契約上の理由から、ISPのDNSサーバー（または他のサードパーティのDNS）を使用したくない場合があります。
他の理由もあると思います。これらは私の頭の上のほんの少しです。