Debian 上的 BIND 9.8.4，转发区域解析失败

Question

我有一个权威 DNS 服务器，我想将其转发example.com到另一台服务器。

我的选择中有这个

dnssec-validation no;
forwarders { 209.200.164.69; 209.200.164.74; };

这是我的区域配置

zone "example.com" IN {
    type forward;
    forward only;
    forwarders { 209.200.164.69; 209.200.164.74; };
};

但由于某种原因，我在查询时收到“查询被拒绝”的信息，在系统日志中也是如此。

尝试允许递归到上述 DNS 服务器地址，但不起作用。当我使用 allow-recursion { any; }; 时，它解决了问题，但这不是我想要的行为。还尝试了 dnssec-lookaside 解决方案。尝试了几乎所有我在谷歌上能找到的方法，但我无法让它单独转发example.com。