Почему " dig localhost "намного быстрее, чем"nslookup localhost"?

в вашем конкретном случае, потому что nslookup это время ожидания, которое обычно занимает очень много времени по сравнению с получением действительного ответа.

в качестве дополнительной информации:

• dig-это в основном низкоуровневый инструмент отладки. Он не делает рекурсию сам по себе, требует указания сервера для запроса и позволяет запрашивать произвольные типы RR (или просто ANY чтобы получить все записи`) это, как правило, будет незначительно быстрее делать фактические поиск, чем nslookup просто потому, что он имеет все необходимые данные в командной строке.
• nslookup предназначен, чтобы быть интерактивным инструментом для запроса инфраструктуры DNS, вместо того, чтобы по своей сути делать точечные поиски, как dig делает. Это происходит, чтобы обеспечить неинтерактивный режим (который вы используете выше), но это в основном просто стенография. Хотя вы можете указать ему использовать определенный сервер, по умолчанию он будет использовать те, которые настроены в /etc/resolv.conf, и, таким образом, запуск без сервера указано немного медленнее, чем dig (потому что он должен искать в файле).
• host, о котором вы не упомянули, но стоит упомянуть здесь для полноты, это команда, предоставляемая библиотекой C для поиска имени хоста. Он использует процедуры разрешения имен в библиотеке C, что означает, что он чтит /etc/resolv.conf, но и параметры в /etc/nsswitch.conf, что означает, что он может искать хостов в /etc/hosts, через NIS или NIS+, через LDAP, через mDNS (если вы используете право TLD для этого), через LLMNR или любым другим способом, в результате, это медленно по сравнению с dig и nslookup, но он также показывает вам точно waht программа, которая использует настройки разрешения имен системы вместо того, чтобы делать это собственный DNS будет видеть.