Так, стоп. А bind-utils до сих пор никто не переплюнул? Ой.
Ну что за эпидерсия, 2015 год, ни один нормальный DNS-сервер нормально не документирован. Вообще не один. С bind всегда сидишь гадаешь, что именно делает каждая из 1000 опций и какие подпорки понадобятся. NSD/Knot на уровне основного README светят рудиментами 10-летней давности