Как заблокировать домены с помощью Bind / Named для локальной защиты?

Я пытаюсь скрыть / скрыть список доменов с помощью привязки. Я думаю, что моя проблема заключается в использовании "Включить" в НЕПРАВИЛЬНОМ месте в конф. Может ли кто-нибудь подтвердить, что строка кода из черного списка находится в нужном месте?

include "/etc/rndc.key";
controls {
    inet 127.0.0.1 allow { localhost; } keys { "rndc-key"; };
};
options {
    directory                "/var/named"; // the default
    pid-file                 "/var/run/named/named.pid";
    dump-file                "data/cache_dump.db";
    statistics-file          "data/named_stats.txt";
    allow-transfer {"none";};
};
logging {
    channel default_debug {
            file "data/named.run";
            severity dynamic;
    };
};
view "localhost_resolver" {

 include "/var/named/blacklist.zones"; //RIGHT HERE!!!!!!!!!!!!!!

    match-clients         { 127.0.0.1/32; };
    match-destinations    { localhost; };
    recursion yes;

    zone "." IN {
        type hint;
        file "/var/named/named.ca";
    };
    include "/var/named/named.rfc1912.zones";
};
view "internal" {
    match-clients        { localnets; };
    match-destinations    { localnets; };
    recursion yes;

    zone "." IN {
        type hint;
        file "/var/named/named.ca";
    };
zone "my.real.domain" {
    type master;
    file "/var/named/my.real.domain.zone";
};

};
view    "external" {
    recursion no;
    zone "." IN {
        type hint;
        file "/var/named/named.ca";
    };

zone "my.real.domain" {
    type master;
    file "/var/named/my.real.domain.zone";
};

};

Я мог только запустить именованную службу, поместив ее туда. Журнал показывает, что домены загружены. Черный список просто fw до 127.0.0.1, так что, похоже, это работает. Когда я

dig @ 127.0.0.1 blacklisted.domain

Я получаю успешный ответ, указывающий на 127 .. и настроенный сервер имен. Но когда я

ping blacklisted.domain

он пингует реальный ip, он разрешается через DNS. Может кто-нибудь пролить свет? Я просто хочу заблокировать список доменов от локального доступа. Знаю, я тоже люблю dnsmasq.