結局のところ、LAN側からの問い合わせとそれ以外からの問い合わせという2種類のVIEWが必要だったわけだが、それを「LAN側からの問い合わせ」と「LAN側以外からの問い合わせ」としていたらなぜか「LAN側以外からの問い合わせ」にインターネット側からの問い合わせがマッチしていなかった→全部拒否ということになっていたらしい*1。LANからとDMZからの問い合わせには答えてたものな。
BINDの設定ってよくわからんのう……。やっぱりリゾルバとコンテンツサーバを分離して運用するdjbdnsが、わかりやすさの観点からは正しい気がする。
*1:らしい、というのは俺がやったからじゃないから。
