Quem é a fonte

Toda resposta DNS traz no cabeçalho alguns bits de sinalização, as flags. O dig mostra os que estão ligados na linha flags. Veja duas respostas para a mesma pergunta, o endereço de c106.ctfsig.org:

$ dig c106.ctfsig.org A
;; flags: qr rd ra ad; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

$ dig @dns1.p04.nsone.net c106.ctfsig.org A +norec
;; flags: qr aa; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

A primeira veio do resolvedor da rede, que foi buscar a resposta para você. A segunda veio de dns1.p04.nsone.net, um dos servidores que guardam a zona ctfsig.org.

Qual flag indica que uma resposta DNS é autoritativa?

Responda com a sigla de duas letras, como o dig escreve: tocaia{xy}.