سوال در مورد نحوه عملکرد DNS در مورد کلاینتهای وب پروکسی

سلام
این نوشته رو توی کتاب اموزش ایزا خوندم در موردش سوال پیش اومده برام:

""..سرور isa کلاینتهای firewall را مجبور میکند تا برای ترجمه نامهای مربوط به این دومین [دومین داخلی] از سرور dns داخلی بهره ببرند.."

حالا سوال من اینه که توی یه دومین داخلی ما اومدیم یک کلاینت رو بصورت وب پروکسی و یا فایروال کلاینت تعریف کردیم و ادرس dns داخلی شبکه رو هم در فیلد dns تنظیمات کارت شبکه اش ست کردیم حالا وفتی این کلاینت میخواد بای یکی از کلاینهای داخلی شبمه مثلا با کامپیوتری با نام server.mydomain.com ارتباط برقرار کنه یک dns query برای بدست اوردن ای پی این کامپیوتر به سرور dns داخلی میفرسته..

اما با این تعربف این طور به نظر میاد که اول میاد این کلاینت dns query اش رو میفرسته به ایزا و اگه ایزا تشخیص داد که متعلق به دومین داخلی هست اونوقت کلاینت اجازه داره با dns داخلی ارتباط برقرار کنه..

حالا میخوام بدونم کدوم مکانیزم درسته