Поле SOA для сброса DNS в Windows Server

Я пытаюсь настроить dns split horizon для малого бизнеса (Windows 2003 SBS). Сеть внутренне использует домен.local. Сейчас я настроил зону для внешнего домена, но у меня проблемы с получением результатов, которые я (думаю) хочу.

Проблема в том, что поле SOA для новой зоны продолжает сбрасываться на internalserver.domain.local, хотя я хочу, чтобы оно было srv1.domain.com. internalserver.domain.local - это имя сервера DC/DNS. Это приводит к проблемам, когда я запускаю диагностическое программное обеспечение из-за пределов сети, поскольку оно не может разрешить адрес.local.

Кроме того, если я делаю dig @ns.domain.com host.domain.local Я могу получить информацию из внутренней сети, которая мне явно не нужна. Как это можно предотвратить?