Понимаешь правильно, но..

Нужно дополнительно - правильная OS и проверка DNS на сайтах DNS Leak check





> мой ip должен быть авторитативным для той зоны, в которой находится доменное имя

Нет. Инет DNS работают не так. Но выбрать предпочтительный DNS - можно.