@jpmens @cstrotm -
Im Log sehe ich dann sowas:

185.26.156.54#13662 (0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.9.2.6.4.0.0.7.a.1.0.a.2.ip6.arpa): query (cache) '0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.9.2.6.4.0.0.7.a.1.0.a.2.ip6.arpa/PTR/IN' denied

Aber allow-query/recursive/query-cache { any;}; sind fuer die Zone gesetzt