проблема делегации зоны

есть "главный" и "второй" NS сервера.

я на главном держу зону zz., и делегирую поддомен aa.zz второму серверу.
делегирование происходит удачно если в разделе forwarders указан IP адрес второго сервера. Иначе никак, тоесть я опрашиваю главный на IP адрес домена mx.aa.zz - и он мне отвечает что такого домена нет.

в конфиге главного также есть опции:
allow-recursion { any; };
recursion yes;
но они не влияют на работу поддомена.

я вот чего не понимаю: ечли у главного есть в его зонах все необходимые данные для резольвинга доменного имени, то почему он этого не делает (там указана glue запись) ?