Dnsmasq ist kein "recursive resolver", d.h. der stellt nur Anfragen mit "recursion requested", weil der sich nicht selbst vom DNS Root ausgehend durchhangeln kann.
super, genau das war auch meine Vermutung. Dann werde ich mir dem Unbound mal anschauen. Vielen Dank nochmals.