Hello!

On Tue, 10 Dec 2013 at 12:17:29 (+0200), greenh wrote:

> У меня свои зоны. По идее рекурсию можно отключать и это решит вопросы?

Рекурсию для _чужих_ отключать _нужно_. Тем более, если Вы не предоставляете
бесплатный общедоступный рекурсер аля google-public-dns-a.google.com.

Если свои зоны, то allow-query для всех, allow-recursion и
allow-query-cache - только для локалхоста, своих и доверенных сетей, а
allow-transfer - только для secondary dns серверов.

-- 
George L. Yermulnik
[YZ-RIPE]

Ответить