Разграничить доступ к зонам в bind9

view

Можно подробней, пожалуйста?

allow-query { example.com; };

прямо в описании зоны можно штоль??

В named.conf можно определять из каких сетей какие файлы зон видны.

Вот пример:

view имя-вида [ класс ] { 
  match-clients { список-шаблонов-адресов }; 
  match-destinations { список-шаблонов-адресов }; 
  match-recursive-only { yes_or_no };
  [ опция; ... ]
  [ определение зоны; ... ]
};

Спасибо, почитаю. Что-то голова ппц опухла.

Там в конце есть ещё примеры, но вообще должны найтись более гуманные описания по этому вопросу.