DNS是互联网关键组件，除映射域名到IP外，还支持邮件认证和DNSSEC。COVID-19致居家办公普及，家庭网络呈扁平结构，单一广播域致恶意流量易扩散。文中提出利用DNS添加低成本安全层，重点介绍递归解析器演变：早期用户自建，后由ISP捆绑提供，现转向Google（8.8.8.8）、Cloudflare（1.1.1.1）、Quad9（9.9.9.9）等云服务。运行自有递归解析器可部署DNS RPZ过滤恶意流量。
原文: APNIC Blog（2020-07-02）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog