Asi bych se v prvním momentě zamyslel, jestli to nelze řešit nějakým lepším řešením. Toto je síťová zoufalost, a kromě situací, kde je nedostatek, nebo prastarý hardware, dá se to řešit určitě lépe.
Jestli se nepletu, na DNS to řeší RPZ (Reverse Policy Zone), bind by to měl podporovat, další DNS servery také.