Выбор фильтрующего DNS resolver'а

Мне кажется, тебе нужно https://en.m.wikipedia.org/wiki/Split-horizon_DNS

Мне кажется, тебе нужно view.

view - это тоже активно использовалось. Но это запреты, а не фильтрация.

Хороший вариант, но это если территориально разбитые сервера. А не когда один-два на все запросы. А плодить сложности без сверх надобности - это не очень хорошо.

И всё же тебе нужен view.

если мне не изменяет память допустимы инклуды, и в крайнем случае, чтобы минимизировать количество копий адресов в файлах зон, ты можешь определить группы адресов своих ресурсов в разных файлах и включать их в представления зон которые отдаешь внутри view

https://disnetern.ru/wp-content/uploads/2016/11/DNS_BIND.pdf - хорошая книжка, options sortlist, там найдеш

Сложно использовать view в моей ситуации. Если кратко - домен АД в нескольких сетях + неопределенное количество серверов с множественными сетями. Ограничения доступа между сетями.
Сформированы дополнительные slave DNS(named) которые и прописаны у клиентов .
В нем уже настроена сортировка на основе предлагаемых «sortlist».

Для большинства машин этого хватает, чтобы не упираться в таймауты.
Но есть некоторые программы (да и операционки) которые это игнорируют => тормоза и timeout.

Если можешь подсказать как сделать view совмещенную со slave зоной, т.е. по сути как то разбивать slave зону на N-частей. В Named я этого не нашел.

ответ выше.

Почти уверен, что фильтрацию по source ip можно реализовать при помощи Lua-записей в PowerDNS. Насчёт бинда не подскажу

попробую посмотреть на powerdns. Надеюсь там хоть какой то jit для lua есть.... надеюсь не сильно тормозит.
Спасибо!