В уроке 04-dns ты учил dns-resolution с клиентской стороны:
resolv.conf, dig, getent. Здесь - обратная сторона: сам DNS-сервер.
Возьмёшь BIND9 (исторический референс-сервер DNS) и поднимешь zone
example.lab целиком. Обзор сервера, типов записей и configuration -
в bind-dns-server.
Sandbox даёт named на порту 5353 (а не 53), потому что 53 - privileged port, а root тут не нужен.