Ich glaube nicht, dass Sie das mit BIND machen können. Erwägen Sie die Verwendung von Unbound für Ihren Resolver. Es hat diese Fähigkeit via local-zone: <zone> transparent.
Wichtig: Wenn die Domäne, die Sie überschreiben / umleiten möchten, mit DNSSEC geschützt ist, fehlen die RR-Signaturen, wenn Sie dies tun. Einige Kunden lehnen es möglicherweise ab, den Namen aufzulösen, und andere lösen ihn möglicherweise immer noch auf. Sie wissen jedoch, dass die Daten manipuliert wurden.