Подскажите, кто знает: как заставить BIND принимать динамические обновления только для заданного домена, но не его поддоменов?
То-есть чтобы некий хост, скажем xxx.example.com мог создать ресурсные записи yyy.examle.com или zzz.example.com но не мог aaa.zzz.example.com?