这是一个有趣的问题，也是我最近一直在研究的一个问题。

我选择在内部根区域添加委托，而不是使用转发器。它简化了 DNS 服务器上的配置，因为它们都查看根区域，但必须在每个 DNS 服务器上手动配置转发器。

如果您需要将区域的查询定向到与根中不同的 IP 地址（即与 DMZ 进行通信时），我只会使用转发器。

拥有适当的委派还允许您运行诸如dig +trace调试问题之类的命令。我不认为你可以只用前区来做到这一点。