本文探讨如何利用网络安全情报，通过公共DNS解析器保护无法自行部署防护的用户。文章指出，虽然DNS是关键但常被忽视的协议，且DoH的争论掩盖了其保护作用。作者认为，利用机器学习分析域名属性可识别恶意基础设施，但需使用开放解析器真实流量作为训练数据以避免误报。文章强调，像Quad9这样以公共利益为使命的解析器，在测试保护和提供防护方面具有独特优势，同时也能应对隐私挑战。BGP, DNS, 网络安全
原文: APNIC Blog（2021-07-07）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog