Eu penso que você está tentando setup algo “preliminar escondido chamado”.
Entretanto, nesse caso deve ser o contrário (nas peças).
Realmente, se um usuário conhecido etiqueta suas respostas como competente não é completamente idêntico com se aparece em respostas do NS.
Os usuários na aba do usuário conhecido são o que é retornado a alguém que pergunta externamente seu guarda-fogo para o tipo record NS. Podem tentar perguntar os hostname retornados para a informação adicional sobre a zona, assim que a resposta deve fazer-lhes o sentido.
Daqui a resposta que começ deve conter os hostname oficiais de seus guarda-fogos, e não deve conter os nomes internos (por exemplo término em “domain.local”) de suas caixas de Windows