>>418
自己解決しました。

digの場合、+tcpを指定すると、
udpの制限を越えて、ゾーン情報の全てを取得することができてしまいました。

つまり、サーバー名を知らなくても、
リストを第三者に得られてしまうようです。