文章指出中小型 ISP 自建 DNS 解析器可本地控制 PTR 反向查询、记录查询日志以识别恶意行为、使用 DNS RPZ 过滤已知恶意域名、保持数据本地化。作者认为 DNS 如同 BGP 是互联网核心基础设施，外包高可见度服务风险大，且破损 DNS 会导致用户感知网络故障。文中提及 DNS over HTTPS (DoH) 及 Comcast 提供 DoH 选项，但认为此举利弊参半。作者另有一 DNS 延迟监测项目，原文未给出具体数据。
原文: APNIC Blog（2020-05-29）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog