Sua sintaxe está essencialmente correta, embora para a porta DNS padrão o :53
possa ser omitido.
recursor=8.8.8.8
allow-recursion=10.0.0.0/8
Apenas um único servidor é suportado, tanto quanto eu saiba, provavelmente porque o projeto do PowerDNS está de acordo que é considerado uma má idéia combinar um servidor de nomes Authoritative com a função Recursing nameserver como o manual afirma:
Warning: Using
recursor
is NOT RECOMMENDED as it comes with many potentially nasty surprise. Background: http://cr.yp.to/djbdns/separation.html