> Решил пока реализовать всё с помощью файрвола через который трафик ходит, и
> там заворачивать все запросы на локальный адрес. Благодаря вам понял, что
> в перспективе лучше поднять в сети второй ДНС на линуксе. Спасибо!

Не знаю, чем Вы пользуетесь, но есть прекрасная вещь для этих целей у намеда - view. Можно определить каким клиентам из какого файла отдавать зоны. У unbound-а, вероятно, тоже есть что-то подобное - не трогал.