Возможность ограничивать доступ к информации о зонах имеется в последней версии BIND 8 через ACL.
Еще можно так (?): secure_zone IN TXT 10.0.0.0:255.0.0.0