Как разрешить `named` (bind9) пересылать определенные домены другому серверу имен?

В dnsmasq, можно пересылать домены на разные серверы имен. Как я могу сделать это в named?

server=/foo.com/10.0.10.1
server=/vpn.foo.com/8.8.8.8

Это должно работать для BIND9:

zone "foo.com" IN {
    type forward;
    forwarders {
        10.0.10.1;
    };
};

zone "vpn.foo.com" IN {
    type forward;
    forwarders {
        8.8.8.8;
    };
};