unbound dot, non-dot mix

Использование tls задаётся для домена, а не для конкретного форварда. Но что делать, когда для домена нужен микс? Например ygg.

forward-zone:
    name: "ygg."
    forward-addr: 302:db60::53@853
    forward-addr: 324:71e:281a:9ed3::53@53
    forward-tls-upstream: yes

302:db60::53 практически один(пока) с поддержкой tls, но один - это мало. Так как же совместить для одного домена форварды с tls и без оной?