Официальный DNS для других требований домена

Мы переносим DNS-серверы (управляемые с помощью bind) для нашего основного домена (назовем его main.org) на новые серверы. Поскольку у нас возникли некоторые проблемы с обновлением склеенных записей у текущего регистратора, мы решили сменить авторитетные DNS-серверы на другой домен (которым мы напрямую управляем)

Текущая настройка

dig -t ns main.org
;; ANSWER SECTION:
main.org.       140 IN  NS  ns1.main.org.
main.org.       140 IN  NS  ns2.main.org.

Мы напрямую не управляем склеивающими записями для ns1.main.org и ns2.main.org, поэтому мы хотели бы изменить это таким образом

dig -t ns main.org
;; ANSWER SECTION:
main.org.       140 IN  NS  ns1.secondary.org.
main.org.       140 IN  NS  ns2.secondary.org.

чтобы лучше управлять записями A для ns1.secondary.org и ns2.secondary.org.

Однако в настоящее время s1.secondary.org и ns2.secondary.org не являются официальными dns для зоны second.org, и мой регистратор не позволяет мне вносить изменения по этой причине.

Это строгое требование для делегирования DNS?

Или, другими словами, ns1.secondary.org и ns2.secondary.org должны быть полномочными для зоны second.org, чтобы быть авторитетными и для main.org?

Подробнее

Когда я попытался вставить ns1.secondary.org в панель управления для main.org (предоставлена ​​регистратором), я получил сообщение о том, что "ns1.secondary.org не может быть добавлен в качестве сервера имен для main.org". Я открыл тикет у своего реселлера (это аккаунт реселлера Enom), который, в свою очередь, переправил вопрос в Enom, и вот их ответ:

Enom сказал мне, что DNS-серверы "ns1.secondary.org" и "ns2.secondary.org" должны быть зарегистрированы в вашем регистраторе в качестве серверов имен. Как только вы это сделаете, вы или мы можем обновить DNS-серверы для домена main.org