I think Chris is right here. IIRC even qname policies perform an upstream query - we've seen this reflected in response times.<br>
<br>
I don't know what it does for servfail but it would certainly be reasonable to pass them unchanged. Remember rpz is deliberately limited.<br>
-- <br>
Sent from my phone with, please excuse brevity and typos