bind9 сейчас работает с отключенной рекурсией, но все равно выдает жирный ответ со списком корневых днс серверов, что прилично грузит исходящий канал при попытках ддоса днс.
можно как-то настроить bind9, чтобы он на рекурсивный запрос выдавал NXDOMAIN или вообще игнорировал запрос?
мой bind9 держит две зоны, мне нужно чтобы он отвечал только на запросы на мои домены и синхронизировался со слейв серверами, а остальные игнорировал. реализуемо?