@Christophe:
Merci pour ta réponse.
J'ai essayé en déplaçant la déclaration des forwarders dans le fichier named.conf.options mais sans plus de succès, malheureusement.
J'ai l'impression que Bind fonctionne soit comme cache, soit comme Autorité mais pas les deux en même temps.
La doc ne disant pas explicitement, j'ai un gros doute sur cette affirmation.
Peut-être qu'il est nécessaire d'avoir une instance de Bind en "frontal" qui fait office de cache et sait en coulisse interroger plusieurs autres spécialisés par domaine ?
Mon expérience générale du DNS est que quand un client DNS configure plusieurs serveurs DNS, le deuxième serveur DNS n'est pas interrogé quand le premier à répondu "nom de domaine inconnu".
À ce titre, il serait logique qu'un serveur unique sache répondre à tout quitte à chercher ailleurs les réponses qu'il ne connaît pas.
En d'autres termes, je suis un peu perdu ...