Вредоносная DNS запись A указывает на мой IP-адрес

Я использую BIND около десяти лет, но ни в коем случае не являюсь экспертом. Сказав это, я только что стер свой VPS из-за заражения вредоносным ПО.

Пока я настраивал BIND, я заметил, что домен (TLD), которым я не владею, был размещен на моем IP-адресе. Дальнейшая проверка показывает, что запись A для этого домена указывает на мой IP.

Я понимаю, что ничто не помешает кому-то установить запись A, чтобы указать где угодно. Но разве я ничего не могу сделать, чтобы заблокировать это? Похоже, это, вероятно, что-то очень простое, что мне просто не хватает, но у меня проблемы с его устранением. Большинство моих поисков оказались безрезультатными.

Рекурсия отключена.

Вот параметры из named.conf

options {
    listen-on port 53       { any; };
    listen-on-v6 port 53    { any; };
    directory               "/var/named";
    dump-file               "/var/named/data/cache_dump.db";
    statistics-file         "/var/named/data/named_stats.txt";
    memstatistics-file      "/var/named/data/named_mem_stats.txt";
    allow-query             { any; };
    allow-transfer          { none; };
    recursion               no;
    dnssec-enable           yes;
    dnssec-validation       yes;
    bindkeys-file           "/etc/named.iscdlv.key";
    managed-keys-directory  "/var/named/dynamic";
    pid-file                "/run/named/named.pid";
    session-keyfile         "/run/named/session.key";
};