История изменений

manolls, в общем, я бы поступил так:

• Убедился, что настройки named правильные сами по себе: не раздаются посторонние записи и сервер доступен только тем, кому он должен быть доступен (если, например, он должен работать только внутри какого-нибудь VPN).
• Попробовал задать какой-нибудь фиксированный max-cache-size (по умолчанию лимита на размер нет, записи удаляются из кеша по TTL). Возможно есть какие-то ещё настройки в конфиге, влияющие на потребление памяти (надо гуглить).
• Если это не поможет, то пересобрал бы пакет с named без --with-tuning=large (это довольно просто сделать при помощи утилиты mock).
• Если предыдущий пункт делать лень или он тоже не помогает, то перешёл бы на более легковесную реализацию DNS-сервера.

manolls, в общем, я бы поступил так:

• Убедился, что настройки named правильные сами по себе: не раздаются посторонние записи и сервер доступен только тем, кому он должен быть доступен (если, например, он должен работать только внутри какого-нибудь VPN).
• Попробовал задать какой-нибудь фиксированный max-cache-size (по умолчанию лимита на размер нет, записи удаляются из кеша по TTL).
• Если это не поможет, то пересобрал бы пакет с named без --with-tuning=large (это довольно просто сделать при помощи утилиты mock).
• Если предыдущий пункт делать лень или он тоже не помогает, то перешёл бы на более легковесную реализацию DNS-сервера.