debian上的BIND 9.8.4,转发一个区域失败解决

我有一个权威的DNS服务器,我想将example.com转发到另一台服务器。

我有我的select

 dnssec-validation no; forwarders { 209.200.164.69; 209.200.164.74; }; 

这在我的区域configuration

 zone "example.com" IN { type forward; forward only; forwarders { 209.200.164.69; 209.200.164.74; }; }; 

但是由于某种原因,我在查询时也得到了“查询被拒绝”的问题,同样在syslog中。

试图允许recursion到以上的DNS服务器地址,这是行不通的。 当我使用allow-recursion {any; }; 它解决了,但这不是我想要的行为。 也尝试过dnssec-lookaside解决scheme。 尝试几乎所有build议,我可以find谷歌,但我不能得到它只是单独转发example.com