192.168.10.0/24から名前解決が来たときだけ返すローカルゾーンを用意
unbound.conf
server:
access-control-view: 192.168.10.0/24 "Local-network"
view:
name: "Local-network"
local-zone: "aaa.hogehoge.com." static
local-data: "aaa.hogehoge.com. IN A 192.168.10.100"