Question simple concernant la configuration de BIND

Lorsque je demande à mon serveur DNS un domaine inexistant, il ne me donne aucune réponse au lieu de dire "REFUSÉ" :

#nslookup redhafdst.com. ns.myserver.com
Server:         ns.myserver.com
Address:        201.27.144.76#53

Non-authoritative answer:
*** Can't find redhafdst.com.: No answer

Dans Windows, elle liste tous les serveurs racine :

> nslookup fakesite667.com ns.myserver.com
Server:   ns.myserver.com
Address:  201.27.144.76

Name:    fakesite667.com
Served by:
- H.ROOT-SERVERS.NET
          128.63.2.53
...
- D.ROOT-SERVERS.NET
          128.8.10.90
          2001:500:2d::d

Est-ce un comportement normal ? Cela a-t-il un rapport avec un risque de sécurité ou une mauvaise configuration ?