递归：本机直接从根服务器上寻找对应域名的NS记录，再由本机到NS指向的服务器中查询记录
转发：本机将解析请求转发到指定的服务器去解析，将转发服务器的响应结果直接反馈给查询者
作为域名NS记录指向的DNS服务器，不同于开放给公众的DNS服务器，不需要提供本机配置域名之外的域名解析。当DNS解析的域名本机中没有的时候，就会发起递归（recursion）或者转发（forward）到远程DNS去查询。
BIND9默认打开递归查询和关闭转发功能，如何彻底关闭递归，就成了主要问题，设置中还发现一些有趣的问题。
附1：转发BIND9默认是关闭的，如果需要声明可以在named.conf.options这样写
forwarders {};
forward only;
附2：如何关闭BIND9对于ls命令功能，对于有slave或者特殊需要的，用ip替换none即可
allow-transfer { none; };
