内部リゾルバ用アクセスコントロールリスト。"internal"に適用。各viewで必要なものだけを許可。仮にキャッシュを許したとしても100MBに制限。(ディフォルトは無制限でTTLにのみ依存。DNSSECを有効にするとセキュリティー上安全だとか。こちらのDNSSECを有効にするにはゾーンファイルに署名し、登録・更新などしなくてはいけないとか。こちらのDNSSECは無効でも相手のDNSSEC確認の役にはたつだろう。auto;の方がなんとなくいいみたい。結局有効だとつながらないサイトがあったりして無効にした。有効だとつながらない場合がある。実際はアドレスを直に書くので使われないと思うが。localdomain正引き。このサーバーがホストするドメイン。ルーターによって要、あるいは不要。「NATループバック」や「ヘアピンNAT」対応ルータではいらない。グローバルアドレスの代わりにこのマシンのローカルアドレスをポイント。外部向けDNSサーバーとしてのview。"internal"に合致しないアクセスはここに来る。セカンダリDNSのアドレス。...moonlightは今回のマシンの名前。...バックアップサーバー、CentOS5。...現行サーバー、CentOS6。...このサーバー、CentOS7。...LAN内正引き。moonlight.localdomain...LAN内逆引き。192.168.1.7...下記の外部向けグローバルアドレスを内部(自分自身)に振り替えただけ。219.117.195.47...外部向け。namedの設定は多少よくわからない部分もあるが。変更したら見事にSELinuxに蹴られた。namedは/var/logにアクセス権限をもっていないようだ。して、logディレクトリを/var/logにnamedという名前でリンクしておいた。ログは同じ場所にまとまっているほうがなんと言ってもわかりやすいからね。