DNS 전달만

이 주제에 대한 문서에 대한 설명이 필요하고 다음에 대한 추가 정보를 원하지만 구체적일 수는 없습니다.

다음은 DNS BIND 9.9 구성의 일부입니다. 대부분의 경우 앞 부분을 읽으면 한 가지를 제외하고 모든 것이 명확합니다. 이 DNS는 bc가 1.2.3.4 및 1.2.3.4.5에서 처리되는 abc와 같은 특정 도메인에 대해 권한이 있습니다. 다음과 같이 전달자를 설정하면 읽기에서 모든 확인을 위해 위의 두 DNS로 이동하여 로컬로 캐시되어야 하지만 NS가 이 도메인 섹스에 대해 권한이 있기 때문에 해당 DNS의 모든 로컬도 abc에 대해 확인됩니다.

따라서 올바르게 읽었다면 항목이 "전달 전용"을 사용할 때 나가서 해결되어야 하는 경우 해당 NS에서 로컬로 해결되는 이유는 무엇입니까? 실제로 이 NS는 abc가 동작을 변경할 수 있는 권한을 가지고 있습니다. 전달은 어떻게 작동합니까?

이 파일이 있는 DNS 호스트 IP가 1.1.1.1이라고 가정합니다.

options {
        listen-on port 53 { any; };
.
.
.
.
        allow-query     { any; };
        allow-transfer  { 1.1.1.11; 1.1.1.22; };
        notify yes;

        recursion yes;

        dnssec-enable yes;
        dnssec-validation yes;
        dnssec-lookaside auto;
        forwarders {
            1.2.3.4;             # External DNS
            1.2.3.5;             # External DNS
        };
        forward only;

.
.
.
.
};
.
.
.
<Forward and Reverse Zones etc>
.
.
.
.
.
.