Un dominio può essere configurato per avere solo record del nameserver DNS secondari?

Sto chiedendo se qualcuno può verificare se la mia idea di hosting DNS è possibile o presenta difetti.

Ospiteremmo il nostro server DNS primario per tutte le zone e lo configureremmo per consentire i trasferimenti di zona a un set di IP che ospiterà gli stessi dati dei DNS secondari.

Al mio registrar per ogni dominio, vorrei impostare i record NS in modo che puntino solo ai server DNS secondari perché non vogliamo che le persone facciano affidamento sul fatto che il nostro server primario sia sempre disponibile.

Supponendo che i trasferimenti di zona siano già stati completati per i nameserver secondari, questo piano funzionerà anche se il server DNS primario non è elencato nella zona per ogni dominio?

Certo, questo accordo è comunemente chiamato "maestro invisibile". Ad esempio, vedi l'articolo Perché dovresti usare il DNS master stealth .

Il sistema DNS non distingue tra server DNS "primari" e "secondari". Esistono semplicemente un gruppo di record NS elencati per ciascun dominio, il loro ordine o priorità non è rilevante (si presume che contengano tutti gli stessi dati). Il modo in cui organizzi la distribuzione dei dati tra quei server NS dipende da te.