Как nameserver'ом домена может быть домен уровнем ниже?

Чувак, это классика. Называется glue records. Суть в том, что регистратор в родительской зоне (например, .com) прописывает IP-адрес твоего ns1.example.com. Иначе чтобы резолвить ns1.example.com, системе пришлось бы сначала спросить тот же ns1.example.com — получился бы тупой цикл. Так что это не баг, а фича DNS.