Привязать время ожидания ответа DNS-сервера

Я установил DNS-сервер BIND на centos 7. Я создал запись основной зоны, она следующая:

$ttl 38400    
loool.ro. IN  SOA ns1.loool.ro. owner.yahoo.com. (    
      1421842090   
      10800
      3600
      604800
      38400 )
loool.ro. IN  NS  loool.ro.
loool.ro. IN  A   86.34.156.51
loool.ro. IN  MX  10 loool.ro.
loool.ro. IN  NS  ns1.loool.ro.
ns1.loool.ro. IN  A   86.34.156.51

86.34.156.51 - это общедоступный IP-адрес, через который я могу получить доступ к серверу. Порт 53 открыт, проверяется бесплатным онлайн-чекером портов. Служба named.service прослушивает порт 53. Доменное имя зарегистрировано, и ns1 тоже. Но когда я проверяю с помощью инструмента dnslookup, ответ ns1.loool.ro не приходит, таймаут через 3 секунды.

Конфигурационный файл сервера BIND имеет следующий вид:

options {
listen-on port 53 {
    any;
    };
#listen-on-v6 port 53 { ::1; };
directory   "/var/named";
dump-file   "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-transfer {
    none;
    };
recursion yes;
dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;
/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";
managed-keys-directory "/var/named/dynamic";
pid-file "/run/named/named.pid";
session-keyfile "/run/named/session.key";
also-notify {
    };
allow-query {
    any;
    };
 };
 logging {
    channel default_debug {
            file "data/named.run";
            severity dynamic;
    };
};
zone "." IN {
    type hint;
    file "named.ca";
 };
 zone "loool.ro" {
    type master;
    file "/var/named/loool.ro.hosts";
 };

Если я проверю с помощью dig с localhost, ответ приходит и исправляет, но с другого хоста не приходит. Если я установил allow-query с любого на localhost, файл messages.log регистрирует отклоненные запросы и IP-адрес, поэтому запросы приходят.

При запуске named.service журнал messages.log показывает следующее:

21 января, 14:31:35 сервер с именем [38627]: используется диапазон портов UDP / IPv4 по умолчанию: [1024, 65535]
21 января, 14:31:35 сервер с именем [38627]: используется диапазон портов UDP / IPv6 по умолчанию: [1024, 65535]
21 января, 14:31:35 сервер с именем [38627]: прослушивание интерфейса IPv4 lo, 127.0.0.1 # 53
21 января, 14:31:35 сервер с именем [38627]: прослушивание интерфейса IPv4 em1, 10.10.10.100 # 53
21 января, 14:31:35 сервер с именем [38627]: прослушивание интерфейса IPv4 em1, 86.34.156.51 # 53

С помощью allow-query = localhost показывает следующее:

Jan 21 14:30:55 servera named[38403]: client 109.99.188.88#54374 (loool.ro): query 'loool.ro/A/IN' denied    
Jan 21 14:31:08 servera named[38403]: client 74.125.17.211#53668 (loool.ro): query 'loool.ro/AAAA/IN' denied    

В чем проблема? Если разрешить-запрос есть, в messages.log нет журнала ошибок. Это будет проблема с сетевой конфигурацией или проблема связана с Linux (порт или selinux) и сервером BIND (misconfig)? Отбрасывает ли BIND запросы?

Копать землю:

loool.ro. 0 IN NS ns1.loool.ro. ;;
Received 71 bytes from 192.162.16.20#53(sec-dns-a.rotld.ro) in 88 ms

loool.ro. 38400 IN A 86.34.156.51
loool.ro. 38400 IN NS ns1.loool.ro.
loool.ro. 38400 IN NS loool.ro.

;; Received 101 bytes from 10.10.10.100#53(ns1.loool.ro) in 1 ms

Как предположил Эндрю Б., я захватил пакеты на локальном хосте (где расположен DNS-сервер), вот результат, надеюсь, кто-нибудь знает, в чем проблема или что здесь не так:

$tcpdump -i em1 -vvv -s 0 -l -n port 53     
tcpdump: listening on em1, link-type EN10MB (Ethernet), capture size 65535 bytes    
 82.79.24.76.14761 > 10.10.10.100.domain: [udp sum ok] 3532 [1au] A? loool.ro. ar: . OPT UDPsize=4096 OK (37)
22:50:49.723204 IP (tos 0x0, ttl 64, id 63258, offset 0, flags [none], proto UDP (17), length 115)
    10.10.10.100.domain > 82.79.24.76.14761: [udp sum ok] 3532*- q: A? loool.ro. 1/1/2 loool.ro. [10h40m] A 86.34.156.51 ns: loool.ro. [10h40m] NS ns1.loool.ro. ar: ns1.loool.ro. [10h40m] A 86.34.156.51, . OPT UDPsize=4096 OK (87)
22:50:49.987990 IP (tos 0x0, ttl 64, id 35514, offset 0, flags [DF], proto UDP (17), length 72)
    10.10.10.100.52857 > 193.231.100.130.domain: [udp sum ok] 2042+ PTR? 38.124.41.103.in-addr.arpa. (44)