named è il demone principale di BIND che fornisce le funzioni del servizio DNS. Può operare come server autorevole, come resolver ricorsivo oppure in entrambi i ruoli, a seconda della configurazione. In pratica, riceve le query DNS, cerca o memorizza nella cache le risposte e applica funzionalità come la validazione DNSSEC.
Nel campo della sicurezza informatica, named è importante perché si colloca su un confine di fiducia critico. Se gli aggressori attivano bug nell'elaborazione delle query, nella gestione della cache o nella logica di validazione, possono causare crash del servizio, denial of service, risposte DNS errate o effetti di cache poisoning. I difensori monitorano named per picchi insoliti di SERVFAIL, esaurimento delle risorse e crash, e riducono il rischio applicando rapidamente le patch, limitando le funzionalità del resolver esposte e separando i sistemi solo autorevoli da quelli ricorsivi con validazione DNSSEC.