Vielen Dank für diese weiteren Erklärungen!
(Was man doch alles während eines Informatik-Studiums nicht gelernt haben kann…) 
Aber das bringt mich noch mal zu meiner Anfangsfrage (die vielleicht mehr Unwissenheit voraussetzt, als es hier für möglich halten wird): Warum könnte ich nicht meinen eigenen DNS-Server in einer VM laufen lassen? Wäre das der hier besprochene Man-In-The-Middle-Eingriff? Aber warum sollten die Schüler dann meinem DNS-Server weniger vertrauen als dem BelWü DNS-Server?