BIND! Локальным юзерам - да, остальным - фигу. Как?

Привет. Издревле мой байнд стоял в своем родном конфиге, будучи открыт всем запросам. Сейчас 96% сислога занимают сообщения а-ля
Lame server resolving "SUPERPORN.COM" from xxx.xxx.xxx

Как я понимаю, народ пытается поюзать меня как халявный ДНС. В девятом байнде появилась опция recursion - и я даже прожил парочку дней со значением no, пока меня не покусали мои собственные юзеры - поскольку байнд перестал ресолвить что-либо кроме своих собственных зон.

Нутк вопрос: как отлупать импортных халявщиков, НО продолжать отдавать миру свои зоны, И продолжать работать ресолвером для своих локалок?

Спасибо!
я.