提供有限制的递归查询,我下面的做法有问题吗?

sunuser

我想实现的功能是这样的,在我的企业网里,我的DNS服务器是内部的根服务器,下面有很多二级单位,有自己的dns服务器,他们有各自的外网出口,我为它们提供内网域名的解析,但不想提供外网的DNS的递归查询.但有一个特例,我要为10.1.1.0/24这个网段提供外网递归的查询.下面是我做的named.conf文件的样子,请各位看看能实现该功能吗?有什么问题
root@dns # more named.conf
options {
        directory "/var/named";
        recursion yes;
        allow-recursion { 10.1.1.0/24; };
        version "this bind version unknown?";
};
zone "." {
        type hint;
        file "cache.dns";
};
zone "localhost" {
        type master;
        file "local.dns";
};
zone "0.0.127.in-addr.arpa" {
        type master;
        file "127.dns";
};
zone "my_company" {
        type master;
        file "my_company";
};