Vitaly Karasik, все верно. У меня есть домен vk.com, который использует ns сервера ns*.vkontakte.ru. Но при этом dig все равно выводит их ip-адреса, хотя не должен. Фактический (что получилось у меня) и ожидаемый (официальный) dig, а также конфиги bind9 в спойлерах