Cum să împiedici soluția BIND DNS să interogheze DNS-ul autorizat în spațiul de adrese private?

Am un rezolutor DNS care rulează BIND care servește clienții în spațiul de adrese private (de exemplu, unii dintre clienții mei sunt în 10.1.0.0/24) și îi separă în Vizualizări.

Există domenii pe internetul public care au serverele lor NS care se rezolvă în spațiu de adrese private (de exemplu, NS-ul example.com este 10.2.0.1), ceea ce provoacă trafic de la BIND la 10.2.0.1 în încercarea de a-l rezolva.

Cum pot împiedica BIND să încerce să interogheze serverele de nume autorizate în spațiul de adrese private atunci când rezolv? Încă trebuie să pot răspunde clienților în spațiul de adrese private pentru alte domenii.

Am reușit să rezolv acest lucru folosind Server blocuri în vizualizările mele pentru a marca subrețele private ca false, de ex.,

server 10.0.0.0/8 {
  fals da;
};