Como deixar o `named` (bind9) encaminhar determinados domínios para um servidor de nomes diferente?

Em dnsmasq, é possível encaminhar domínios para diferentes servidores de nomes. Como posso fazer isso named?

server=/foo.com/10.0.10.1
server=/vpn.foo.com/8.8.8.8

Isso deve funcionar para o BIND9:

zone "foo.com" IN {
    type forward;
    forwarders {
        10.0.10.1;
    };
};

zone "vpn.foo.com" IN {
    type forward;
    forwarders {
        8.8.8.8;
    };
};