options {
    directory "/var/cache/bind";

    // listen di semua interface IPv4
    listen-on { any; };
    listen-on-v6 { none; };

    // izinkan query publik (karena ini authoritative NS)
    allow-query { any; };

    recursion no;         // authoritative only
    dnssec-validation no; // sederhana dulu
    auth-nxdomain no;
};