そんなこといいつつうちは、
bind(別ポートで動いてる非公開のhidden master) -> nsd(primary) -> nsd(secondary)
だったりしますけど。
(nsdのreloadがめんどい)