acl internal { 20.0.0.0/8 }; options { forwarders { 1.1.1.1; 8.8.8.8; }; allow-query { internal; }; };