bind中， 关于子域，可以实现这样的需求吗

NetDC

一个域名xxx.com，DNS服务器是 ns.xxx.com，一个需要授权给另外一台DNS的子域：aa.xxx.com，DNS服务器是ns.aa.xxx.com；ns.xxx.com在公网上，供所有人查询，但是ns.aa.xxx.com这个服务器是在私网地址上，外面无法访问，仅供内部机子查询。

我觉得好像是可以实现的，但是需要内网的机子把DNS都设置成ns.aa.xxx.com，如果设置成了ns.xxx.com应该是访问不到的。另外，ns.xxx.com中设置aa.xxx.com的域用的是slave，但是它却无法得到master的zone，这样应该不会有问题吧？