NSD uses BIND-style zone-files (zone-files used under BIND can usually be used unmodified in NSD, once entered into the NSD configuration).
Процессы NSD работают от имени непривилегированного пользователя, что позволяет легко поместить его в изолированное окружение (такое, как chroot).