В статье "Harden BIND9 Against Cache Poisoning (http://www.enterprisenetworkingplanet.com/netsecur/article.p...)" рассказывается как уменьшить вероятность воздействия на DNS-сервер BIND 9 атаки "Cache Poisoning", при которой в кэш сервера попадают ложные ответы.

Автор приводит краткую историческую справку о первых проявлениях этого вида атаки и предлагает в качестве решения разрешать рекурсивные запросы только для "проверенных" клиентов.

URL: http://www.enterprisenetworkingplanet.com/netsecur/article.p...
Новость: http://www.opennet.me/opennews/art.shtml?num=5310

• Защищаем BIND 9 от ,_CaT_, 17:10 , 12-Апр-05
• Защищаем BIND 9 от ,АнАним, 10:33 , 13-Апр-05
• Защищаем BIND 9 от ,KBAKEP, 17:21 , 13-Апр-05

Старо как мир

А для меня ново...

Я так понимаю, что это аналогично следующему:
acl clients {
        localnets;
};
options {
...
allow-recursion { clients; };
...
};