Это с учетом того что у Вас есть домены которые должны видеть все остальные.
acl clients {
127.0.0.1;
125.112.0.0/20;
185.212.100.0/24;
};
options {
forwarders { 8.8.8.8; 8.8.4.4; };
directory “/var/cache/bind”;
query-source address * port 53;
allow-query {0.0.0.0/0;};
auth-nxdomain no; # conform to RFC1035
listen-on { 5.12.9.9; 5.12.9.8; 127.0.0.1; };
allow-recursion { clients; };
allow-query-cache { clients; };
recursion yes;
};