2 DNS в локалке

Есть машина с основным сервером dns к ней надо добавить дополнительный dns сервер. 2-й DNS можно поставить на машине которая смотрит в инет и на ней уже стоит днс под инет. Можно на нем прописать зоны локалки, но при этом будет ли это нормально по безопасности ? Т/е инет через днс запросы из локалки. Или поднять на этой машине еще сервер под локалку, но как это правильно сделать ?