🚀 go-pugleaf

Dzień dobry,

Chciałbym zrobić forward w bind w widoku internetowym dla pewnej 
poddomeny, która jest obsługiwana na innym serwerze DNS.
Forward nie jest obsługiwany gdy jest ustawienie 'recursion no'.
W związku z tym zmieniając ustawienie na 'recursion yes' jest to wtedy 
możliwe.

# (1) istniejąca konfiguracja
view "public" {
         allow-query   { any; };
         match-clients { any; };
         allow-recursion { none; };
         recursion no;
....

# (2) nowa konfiguracja
view "public" {
         allow-query   { any; };
         match-clients { any; };
         allow-recursion { none; };
         recursion yes;
....

W konfiguracji nr (2) forward byłby skonfigurowany następująco:
zone "inna.domena.pl" {
         type forward;
         forward only;
                 forwarders { 10.10.10.10;  10.10.10.20; };
         };
}

Czy konfiguracja nr (2) jest bezpieczna?
Czy istnieje wtedy jakieś większe ryzyko naruszenia bezpieczeństwa w 
porównaniu z nr (1)?

Pozdrawiam,
Kazik