Het zou fijn zijn als je in de DNS een of meer IP's kon whitelisten voor zone transfer zonder dat deze meteen in DNS komen als secondary nameservers. Je kunt dan je eigen (on-premise) DNS server een secondary maken zonder dat dit meteen op heel internet bekend is en dus delays geeft omdat deze server niet extern bereikbaar is.