Eleve internetes DNS forgalmat nem domain controllerekkel intéztetnék, kezeljék azok csak az AD zónákat.