@xala Tu parles de ces erreurs là ?
Ce qu'il essai de te dire, c'est que ton serveur retourne un NXDOMAIN (sur un domaine invalide), alors qu'il devrait retourner un REFUSED. En gros, ça signifie qu'il est récursif : il résout des noms pour lesquels il n'est pas autoritaire.
@xala Voila un exemple : ton serveur DNS résout google.fr, alors qu'il devrait juste refuser la requête