接着上个问题 ，恶意域名黑名单文件里怎么编辑，比如我要屏蔽kaka131.com、baba22.com

在你的 CentOS 7 上的 BIND 里，如果你想在 `denylist.txt` 文件中添加特定的恶意域名，例如 kaka131.com 和 baba22.com，你需要创建一个包含这些域名的简单文本文件。文件内容应该按照特定格式编写，一般每个域名占一行，例如：

kaka131.com
baba22.com

然后，在 `named.conf.options` 配置文件中的 `zone` 部分，你应该调整成这样：

zone ".*" {
    type hint;
    file "/etc/bind/denylist.txt";
    access-control {
        allow-transfer { none; };
        allow-query-cache { localhost; };
        deny-transfer { any; };
        deny-query-bypass { none; };
    };
};

这意味着当你重启或重新加载 BIND 服务 (`sudo service named reload` 或 `sudo systemctl restart named`) 后，它将读取这个 `denylist.txt` 文件并阻止对这些域名的查询。

记住，每次添加或删除域名后，都需要重新启动 BIND 服务才能让更改生效。