Как настроить зону пересылки для обработки вложенных доменов?

Моя конфигурация Unbound содержит запись для домена:

      forward-zone:
    name: "example.com"
    forward-addr: 10.20.30.1
    forward-addr: 10.20.30.2

Он отлично работает для полного доменного имениhello.example.comразрешение, но не дляhello.sub.example.com(который разрешается тем же DNS-сервером).

Я могу начать накапливатьforward-zoneзаписи для каждой подзоны, но я бы предпочел использовать подстановочный знак. В документации об этом умалчивается — есть ли в Unbound способ сказать «все, что ниже example.com"?