Làm cách nào để ngăn trình phân giải BIND DNS truy vấn DNS có thẩm quyền trong không gian địa chỉ riêng tư?

Tôi có trình phân giải DNS đang chạy BIND phục vụ ứng dụng khách trong không gian địa chỉ riêng (ví dụ: một số ứng dụng khách của tôi ở 10.1.0.0/24) và tách chúng thành Chế độ xem.

Có các miền trên internet công cộng có máy chủ NS phân giải thành không gian địa chỉ riêng (ví dụ: NS của example.com là 10.2.0.1) khiến lưu lượng truy cập từ BIND đến 10.2.0.1 trong nỗ lực giải quyết nó.

Làm cách nào tôi có thể ngăn BIND cố gắng truy vấn máy chủ tên có thẩm quyền trong không gian địa chỉ riêng tư khi giải quyết? Tôi vẫn cần có khả năng trả lời khách hàng trong không gian địa chỉ riêng cho các miền khác.

Tôi đã có thể giải quyết điều này bằng cách sử dụng người phục vụ chặn trong Chế độ xem của tôi để đánh dấu các mạng con riêng tư là không có thật, ví dụ:

máy chủ 10.0.0.0/8 {
  không có thật;
};