Оператор controls BIND 9 определяет каналы, используемые rndc. rndc выполняет те же функции, что и более старая программа ndc, но более надежна для сетевых взаимодействий. Синтаксис оператора для BIND 9:

controls {
[ inet ip_addr\*
port ip_port
allow address_match_list\
keys key_list\ ]
};

В BIND 9 оператор controls всегда определяет сетевой сокет. При этом используются сильные механизмы аутентификации, требующие наличия ключей шифрования.