Estimados nunca he configurado este tipo de servidor DNS, revisando no le veo gran complejidad, pero no encuentro una cosa vital.
¿Como desactivar la recursividad?
¿Me basta con dar valor "no" para allow recursion?

allow-recursion=192.168.1.0/32,10.10.10.0/24,127.0.0.0/8
allow-recursion-override=on

Ahi tengo un ejemplo donde lo limito pero no se como desactivarlo, ni he encontrado como.

Por otro lado no comprendo la "utilidad" de la variable "aloow-recursion-override.

Les agradezco si alguien tiene expertise coneset DNS.



Les dejo un metodo usando nmap para revisar si un servidor mantiene habilitada la recursividad;


nmap -sU -p 53 -sV -Pn --script "dns-recursion" x.x.x.x


Los parametros son los siguientes

-sU : Escaneo UDP

-p 53 : Es el puerto del servicio de DNS.

-sV : Prueba abrir el puerto para determinar la versión del servicio.

-Pn : Realiza un escaneo de todas las direcciones IP solicitadas.
Dado que normalmente nmap envía un ping a los equipos si estos
responden empieza el escaneo. Con esta opción escanea todas las
direcciones IP sin importar si responden al ping o no.

"dns-recursion" : Habilita el script para evaluar si la dirección
IP permite recursividad.

x.x.x.x : Dirección IP a escanear

Un poco tarde, pero quizá sea de tu interés: http://www.alcancelibre.org/staticpages/index.php/como-powerdns