Команда acl определяет список отбора адресов и назначает ему имя для последующего использования в файле настройки. Ссылки на еще не определенные значения недопустимы. Синтаксис команды acl для BIND версий 8 и 9:

acl name { 
address_match_list 
}; 
name

Внутреннее имя списка. По умолчанию существуют следующие имена:

any - Все возможные адреса.

none - Ни один из адресов.

localhost - Все адреса локального узла.

localnet - Все адреса, у которых сетевая часть такая же, как у адреса локального узла.

address_match_list - Список IP-адресов в десятичной записи через точку с необязательными префиксами адресных масок. Восклицательный знак (!) перед адресом исключает его из списка («не сопоставлять адрес»). Список address_match_list может также содержать имена списков управления доступом, определенных ранее, включая и четыре стандартных имени.