"Bind 9" vs. "Admin"

[Markus Wigge]

Tag,

ich kämpfe grad mit einem Bind 9 Backup Server...
netstat sagt mir das der Server auf localhost läuft:
tcp        0      0 127.0.0.1:53            0.0.0.0:*
LISTEN

in der /etc/hosts und im DNS ist localhost als 127.0.0.1
eingetragen, was sich auch prüfen lässt:
$>host localhost
localhost. has address 127.0.0.1

aber ein "dig test.de @localhost axfr" liefert mir:
;; Connection to ::1#53(localhost) for test.de failed: connection
refused.

wohingegen ein "dig test.de @127.0.0.1 axfr" mir genau das
liefert was ich will, den vollständigen Zonentransfer auf 
Standardout.

Was hab ich da wo übersehen? und wo kann ich noch suchen?
Ich rätsel hier grade irgendwie über der berühmten 
Kristallkugel und komm einfach nicht dahinter ...

bye
  Markus