DNS, раунд второй

Почему это ? https://toolbox.googleapps.com/apps/dig/#NS/1ssd.pro

imho что в кеше на то момент было, то и отдал.

Эксперименты с DNS требуют аккуратности и времени. Сбросить кеш произвольного сервера нельзя.

Настрой трансфер зон, все RR видно. Это неприлично.

А поподробнее плиз

Сейчас у тебя разрешен трансфер зоны на все адреса, т.е. кто угодно может посмотреть все твои RR. Пример:
http://pastebin.com/SbDYs2Z9

Если тебе не все равно, что там кому видно, то тебе нужно указать, что зону можно передавать только слейву(ам).

allow-transfer { SLAVE_IP; };