Bind più sicuro

[shacky <shacky83@gmail.com>]

Ciao a tutti.

Utilizzo un server Bind per gestire i DNS di un paio di domini per uso
personale.
Bind ha ovviamente anche le informazioni dei root servers in quanto
viene usato dal server stesso per risolvere gli indirizzi esterni
("nameserver 127.0.0.1" in /etc/resolv.conf).
In questo modo però chiunque può utilizzare il mio server DNS
dall'esterno per risolvere qualsiasi nome.
Nei log vedo infatti un sacco di "lame server resolving".

Come posso fare in modo che dall'esterno il mio server DNS possa
essere utilizzato solo per i domini che ospita lui stesso, senza dover
togliere le informazioni relative ai root server (che mi servono in
locale)?

Grazie mille!
Ciao.