что-то systemd-resolved вообще как-то непригоден для использования в локалке... во-первых, он по умолчанию заточен на DNSSEC, который мне в локалке не нужен, а теперь неудобство, вообще не разрешает локальную зону и я не могу понять, откуда он имена получает :(