DNS ソフトウェアは、普遍的な「最良のサーバー」ではなく、役割と運用要件に応じて選びます。authoritative service は zone を公開し、recursive service は名前を解決・キャッシュしてクライアントへ応答し、forwarding resolver は別の resolver へ問い合わせます。役割を組み合わせると攻撃対象領域が変わります。
DNS · レッスン 5
DNS 設定
authoritative または recursive DNS サービスを選択し、安全に設定、検証、運用する方法を学びます。