应根据角色和运维需求选择 DNS 软件，而不是寻找一个放之四海而皆准的“最佳服务器”。权威服务发布区域；递归服务通过解析和缓存回答客户端；转发解析器则把查询发送给另一个解析器。组合多种角色会改变攻击面。