我有一个内部唯一的DNS服务器在Debian的BIND 9.8.4上运行，这会recursion并caching除了内部域（ourdomain.lan）以外的所有查询到OpenDNS。 我希望做的是当发生recursion时，让所有内部查询安全或不“转换”为安全，以便所有离开我们networking的查询都是DNSSEC查询。