Por vários motivos, principalmente relacionados à segurança e privacidade, eu ficaria mais feliz se meu bind9 somente em cache usasse somente TCP para fazer conexões externas.
Claro, ele deve ser capaz de aceitar e manipular consultas UDP.
Como posso fazer isso?