Bind’da recursive lookup’ı kapatmak

DNS Sunucularınız dışarıdan yapılacak derinlemesine taramalara karşı /etc/named.conf içine şunu yazmanız yeterli:
options açılımı içine

options {
            allow-transfer { ikincil DNS sunucu IP’si; }; allow-recursion { 127.0.0.1; A.B.C/24; };

#Burada A.B.C size ait olabilecek C sınıfı IP bloğunu temsil etmektedir, buraya teker teker IP adresleri de yazabilirsiniz. 
};

İkincil Sunucuda:
Zaten bir transfer olmayacağı için (son DNS sunucusu ise) transfere izin vermeye gerek yoktur.

 allow-transfer { none; }; allow-recursion { 127.0.0.1; A.B.C/24; };