stealth primary nameserver

Stealth primary nameserver - по определению это первичный nameserver, не перечисленный в записях NS для зоны.

Вопрос такой: имя какого сервера в этом случае следует указывать в заголовке SOA? Одного из вторичных, перечисленных в записях NS ? Или имя этого самого stealth primary (но тогда какой же он stealth)?