BINDで、特定のネットワークからの再帰クエリのみを許可し、それ以外を拒否する設定箇所はどこか。

options内のallow-recursionで制御するのが一般的である。