BIND9 で再帰問合せのIP制限

options {
    （省略）
        allow-recursion {
            example-net;    #定義されたACLを用いた場合（none/any/localhost/localnetsを既定のACLとして利用することが可能）
            192.168.20.21;  #直接要求元のIPを指定した場合
            192.168.20.0/24;#ネットワーク単位で指定した場合
        };
    （省略）
};

acl example-net {
        192.168.20.21;
        192.168.20.0/24;
};