# Управление списками доступа
acl internals {
	127.0.0.0/8;
	192.168.1.0/24;
	172.16.21.0/24;
	172.16.22.0/24;
};

options {
	version "Alfa, Beta, Gamma, Delta";
	auth-nxdomain yes;
	directory "/var/cache/bind"; # Папка с кешем bind
	notify no;
	empty-zones-enable no;
	tkey-gssapi-keytab "/var/lib/samba/bind-dns/dns.keytab";
	minimal-responses yes;

	# Список хостов и подсетей допущенных к работе с текущим DNS сервером
	allow-query {
		"internals";
	};

	allow-query-cache {
		"internals";
	};

	# Список хостов и подсетей разрешенных к выполнению рекурсивных запросов
	recursion yes;
	allow-recursion {
		"internals";
	};

	# Перенаправлять запросы, на которые нет информации в локальной зоне
	# на следующие сервера:
	forwarders {
		172.16.22.1; # IP адрес DNS форвардера
		172.16.21.1; # IP адрес DNS форвардера
		8.8.8.8; # IP адрес DNS форвардера
		8.8.4.4; # IP адрес DNS форвардера
	};

	# Запрет на трансфер зоны
	allow-transfer {
		none;
	};

	dnssec-validation no;

	# Рубим нахуй IPv6 и оставляем только IPv4
	listen-on-v6 {
		none;
	};

	# Адреса на которых будут обрабатываться запросы
	listen-on port 53 {
		127.0.0.1;
		172.16.22.101;
		172.16.21.102;
	};
};