Оператор controls BIND 9 определяет каналы, используемые rndc. rndc выполняет те же функции, что и более старая программа ndc, но более надежна для сетевых взаимодействий. Синтаксис оператора для BIND 9:
controls { [ inet ip_addr\* port ip_port allow address_match_list\ keys key_list\ ] };
В BIND 9 оператор controls всегда определяет сетевой сокет. При этом используются сильные механизмы аутентификации, требующие наличия ключей шифрования.