PowerDNS: giả mạo phản hồi NXDOMAIN từ máy chủ "khu vực chuyển tiếp" và chuyển tiếp nó

Tôi gặp sự cố khi cố gắng thiết lập PowerDNS cho mạng cục bộ của mình. Tôi có một miền example.com do Cloudflare quản lý.

Chẳng hạn, tôi có một bản ghi trên Cloudflare như máy chủ.example.com chỉ đến 1.1.1.1 nhưng khách hàng địa phương của tôi nên giải quyết máy chủ.example.com đến 10.10.10.1 và đó không phải là vấn đề bằng cách sử dụng forward-zones="example.com=127.0.0.1:54"; trong cấu hình đệ quy, nhưng tôi có một bản ghi khác như mail.example.com chỉ đến 2.2.2.2, máy chủ đó nằm ngoài mạng cục bộ của tôi và tôi phải sao chép Bản ghi A từ Cloudflare sang PowerDNS cục bộ của mình bằng tay nếu không máy khách cục bộ nhận được NXDOMAIN.

Có vẻ như tôi cần giả mạo phản hồi NXDOMAIN từ PowerDNS cục bộ và trình chuyển tiếp truy vấn. Có thể không?

CHỈNH SỬA: Tôi đã bắt đầu với tập lệnh LUA và có thể bắt được phản hồi NXDOMAIN. Nhưng tôi không thể chuyển tiếp nó.

hàm nxdomain(dq)
    pdnslog("Đang chặn NXDOMAIN cho: "..dq.qname:toString())
    nếu dq.qtype == pdns.A
    sau đó
        dq.rcode=0 -- biến nó thành câu trả lời bình thường
        dq:addAnswer(pdns.A, "10.10.10.10")
        trả về đúng
    chấm dứt
    trả về sai
chấm dứt