中小型 ISP 常将 DNS 解析外包给公共 anycast 服务，但作者指出自建递归解析器可掌控 PTR 记录、记录查询日志、部署 RPZ 过滤恶意域名、保持数据本地化，四大收益远超维护成本。
掌控反向解析与日志审计：
自建解析器让 ISP 能在本地直接管理 PTR 记录，避免依赖上游变更导致的反向查询失败；同时保留完整查询日志，配合流量分析可快速定位网络内的异常行为主体，为滥用投诉与安全排查提供原始证据链。
部署 RPZ 实现主动阻断：
利用 DNS RPZ（响应策略区），运营商可在解析层面拦截已知恶意域名、C2 通信及钓鱼站点，比终端侧防护更早切断威胁链路；该机制不依赖客户端配置，对全网用户生效且无感知。
数据本地化与延迟可控：
作者强调“保持数据尽可能本地”，自建节点避免查询绕行公共 anycast 入口，降解解析延迟；文中引用“永远是 MTU，除非是 DNS”的运维谚语，指出 DNS 故障对用户感知等同于网络中断，外包高可见度核心服务风险难控。
对运维团队而言，自建递归解析器并非高不可攀：开源软件成熟、硬件门槛低，换回的是对解析链路的完全可观测性与策略自主权，是小规模 ISP 以低成本提升服务质量的关键杠杆。
原文: APNIC Blog（2020-05-29）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog