Чтобы быть в безопасности, вы должны напрямую запросить у авторитетных серверов в родительском домене любые NS
записи для субдомена.
% dig +norec @parent sub.example.com. ns
Это гарантирует, что выВы получите текущий ответ прямо из уст лошадей, а не из того, что окажется в кеше вашего локального рекурсивного распознавателя.