так и настаивал. в логах бинда вот такое вве время обнаруживаю записи вида:

client 72.107.64.241#21669: query (cache) 'ns.mydomain.lol.de/A/IN' denied
client 72.107.64.241#53013: query (cache) 'ns.mydomain.lol.de/AAAA/IN' denied
client 72.107.64.241#64983: query (cache) 'ns2.mydomain.lol.de/A/IN' denied
4то бы это могло быть? нужно запретить все рекурсивные запросы кроме локалхоста?