¿Cómo dejar que `named` (bind9) reenvíe ciertos dominios a un servidor de nombres diferente?

En dnsmasq, es posible reenviar dominios a diferentes servidores de nombres. ¿Cómo puedo hacer eso named?

server=/foo.com/10.0.10.1
server=/vpn.foo.com/8.8.8.8

Esto debería funcionar para BIND9:

zone "foo.com" IN {
    type forward;
    forwarders {
        10.0.10.1;
    };
};

zone "vpn.foo.com" IN {
    type forward;
    forwarders {
        8.8.8.8;
    };
};