Программу DNS следует выбирать по роли и эксплуатационным требованиям, а не искать универсальный «лучший сервер». Авторитетная служба публикует зоны; рекурсивная отвечает клиентам, разрешая и кешируя имена; пересылающий резолвер отправляет запросы другому резолверу. Совмещение ролей меняет поверхность атаки.
DNS · Урок 5
Настройка DNS
Узнайте, как выбирать, защищать, проверять и эксплуатировать авторитетные или рекурсивные службы DNS.