И это всё МОЁ

Коллеги, добрый день!

Подскажите пример конфигурации uci для Split DNS?
Задача:
Есть домен foo.org. Он зарегистрирован и работает. На нём снаружи размещена почта и другие сервисы.
Проблема, вроде бы простая, но досообразить как это реализовать через uci в Dnsmasq на OpenWRT, мягко говоря, не получается. Весь мозг сломал. (
Грубо говоря мне надо запретить редирект запросов дальше. Разрешать только из бд Dnsmasq.
Причем в будущем еще будут дополнительные домены третьего уровня внутри Dnsmasq вроде net.foo.org.








 ,