Защита DNS

Как защитить Bind от других dns серверов в сети, тоесть допустим какой-нибуть умник установит у себя bind пропишет зону и забудет прописать notify no; и сответсвенно его зона попдёт на мой днс сервер аи дальше улитит дальше, как сделать чтобы такого не произошло... сформулировал вопрос как смог :)