DNS не разрешает домены, отличные от настроенных зон на этом DNS

Настроен DNS как полномочный сервер имен с 2 подчиненными устройствами (только для улова)

проблема в том, что DNS, похоже, не разрешает другие домены , только домены, настроенные в этом DNS, насколько я понимаю, он должен разрешать и другие домены, используя список ROOT-серверов в named.conf

include "/etc/named.root.key";

Это мой именованный conf

options { 
        listen-on port 53 { any; };
        listen-on-v6 port 53 { any; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        pid-file "/var/run/named/named.pid";
        allow-query     { any; };
        version "Bind";                                 
        allow-transfer { 10.0.0.4; 10.0.0.5; 192.168.1.35; };
        recursion no;
        auth-nxdomain no;   
    dnssec-enable yes;
        dnssec-validation yes;
        dnssec-lookaside auto;

        /* Path to ISC DLV key */
        bindkeys-file "/etc/named.iscdlv.key";

        managed-keys-directory "/var/named/dynamic";
};
logging {
    channel default_debug {
        file "data/named.run";
        severity dynamic;
    };
};

zone "." IN {
    type hint;
    file "named.ca";
};
acl common-allow-transfer {
    none;
};

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

и

cat /etc/resolv.conf
# Generated by NetworkManager
search ups.local
nameserver 10.0.0.4
nameserver 8.8.8.8

. Если я удаляю dns Google, никакие внешние домены не получают резолвер

с уважением