См. RFC 1035 § 4.1.1.Формат раздела заголовка:
AA Authoritative Answer - this bit is valid in responses,
and specifies that the responding name server is an
authority for the domain name in question section.
Note that the contents of the answer section may have
multiple owner names because of aliases. The AA bit
corresponds to the name which matches the query name, or
the first owner name in the answer section.
По сути, этот бит будет, если запрашиваемый DNS-сервер считает, что он является доверенным для запрашиваемого имени. Обычно это означает, что запрашиваемый DNS-сервер указан в качестве сервера имен для зоны запрашиваемого имени, т. Е. Имеет запись NS RR в зоне запрашиваемого имени.
Это не имеет ничего общего с тем, чтобы быть основным (основным) или вторичным (salve) сервером имен. Все сервера имен, перечисленные в зоне делегирования, являются полномочными, независимо от того, являются ли они первичным или вторичным сервером имен.