Un resolver sirve para resolver el dominio. Con dig any @10.129.203.69 inlanefreight.htb, la ip es un resolver. Si pones un resolver que no permita resolver, no mostrará ningún registro (A, CNAME, TXT, AAAA, etc).
El truco del ejercicio: los nameservers que vas encontrando (ns.inlanefreight.htb, etc.) pueden ser resolvers de otros subdominios, así que hay que ir añadiéndolos a una lista resolvers.txt y seguir fuzzeando subdominios (con subbrute, dnsx, dnsenum...). Encontrando hr.inlanefreight.htb conseguimos hacer una transferencia de zona.