no-resolv
#no-hosts опционально
server=/some.domain.name/256.123.456.789
server=/#/адрес_для_общих_запросов
interface=lo
listen-address=127.3.2.1
bind-interfaces
Вставляете в resolv.conf 127.3.2.1, готово.места предостаточно и сама база не очень большаяне сказал бы
apt upgrade
обновит. Для того, чтобы не, APT preferences в помощь, можно прибить по версиям.