Я не думаю, что вы можете сделать это с BIND. Рассмотрите возможность использования Unbound для вашего резольвера. Он имеет эту возможность через local-zone: <zone> transparent.
Важное замечание: Если домен, который вы пытаетесь переопределить / перенаправить, защищен DNSSEC, подписи RR будут отсутствовать, если вы сделаете это. Некоторые клиенты могут отказать в разрешении имени, а другие могут разрешить его, но они будут знать, что данные были подделаны.