O DNS é um serviço que leva um tempo pra ser totalmente atualizado. É um mapa que associa o nome (ursal.zone) a um IP (hoje 172.67.195.244, mas antes era outro IP).
Há muitos servidores de DNS. Uns atualizam mais rápido que outros. O Tor podia estar usando um DNS mais atualizado no momento em que você tentou. Acontece também de às vezes o próprio modem ou provedor fazer um cache temporário pra evitar requisições DNS para endereços conhecidos, aí atrasa...