Em uma DMZ, o papel do DNS secundário restringe-se a:

disponibilizar informaçôes de registros do tipo “A” (Address record), para resoluçôes de endereços, suficientes para atenderem ao completo funcionamento da rede de um ponto de vista externo;

disponibilizar apenas uma parte das informaçôes do DNS primário, uma vez que não é necessário oferecer todas as informaçôes da Intranet ao mundo externo;

oferecer os mesmos serviços do DNS primário, instalado na MZ, garantindo assim que um ataque externo não altere as informaçôes originais de DNS;

disponibilizar informaçôes de registros do tipo “CN” (Canonical Names), para resoluçôes de nomes e endereços, ao mundo externo.