Запросы DS, отправленные в Cloudflare для внутреннего TLD

Я создал конфигурацию Bind9 для предоставления записей DNS для внутреннего TLD. Bind9 использует Cloudflare в качестве сервера пересылки:

параметры {
        директория "/var/cache/bind";
        автоматическая проверка dnssec; 
        подтвердить-кроме { "mytld"; }; 
        экспедиторы { 1.1.1.1; }; 
        слушать { 127.0.0.1; 192.168.78.0/24; }; 
}

и (почти) все работает как положено. Но каждый запрос на мой TLD вызывает DS-запросы к Cloudflare:

16:28:34.165569 IP myserver.49728 > one.one.one.one.domain: 45669+% [1au] DS? миф. (46) 
16:28:34.179688 IP one.one.one.one.domain > myserver.49728: 45669 NXDomain* 0/6/1 (1026)

подтвердить-за исключением очевидно, не мешает локальному Bind9 пересылать запрос DS — есть ли другой способ сохранить трафик DNS для .mytld полностью локальным?

Спасибо, Ян