BINDのバージョンを隠すのは見落としていた・・・。
http://www.atmarkit.co.jp/fsecurity/rensai/view05/view01.html

ゾーン情報の転送は、確か・・・制限・・・していた、ような、気が・・・。
確認しておこう。
とはいえ、自分が管理してる鯖は基本的にAll-In-Oneサーバーの一台だけで、運用環境だけ。他の鯖情報も載せて無くて、せいぜいがftpやsmtpやpopのCNAMEだけ。みりゃわかるだろ程度。ゾーン情報使わなくても、普通にdigってるだけで分かるような内容ではある。