¡Hola Alejandro!

¡Gracias por la pronta respuesta!

¡Tu blog ya está en la lista de favoritos de mi navegador! jajaja.

Pero me refiero a crear un compendio de técnicas y mejores prácticas para garantizar una seguridad y calidad muy altas en la entrega del servicio de DNS Recursivo a los clientes de un ISP.

Por ejemplo, un ISP con una gran cantidad de clientes (50 000 o más) sin duda debe tener preocupaciones como la alta disponibilidad y el equilibrio de carga.
Y para eso, la mejor solución es sin duda instanciar un conjunto Anycast dentro de su red.

¡Esta implementación de Anycast, por sí sola, ya es compleja de implementar!
Existe el problema del verificador de estado del servicio DNS y con eso interactuará con el motor del protocolo de enrutamiento para anunciar (o no) esa IP anycast.

Pero hay otros problemas como DNSSEC, que en un servidor DNS masivo puede ser traicionero. ¡Y necesita la atención adecuada!
Y ni siquiera me atrevo a discutirlo contigo aquí... jajaja.

Otro problema es habilitar en estos servidores funciones como la minimización de consultas, hiperlocal, DoT, DoH, etc.
Además de hiperlocal, sé que hay otros TLD que permiten la copia XFR de la zona completa, pero no tengo a mano una lista de estas zonas.

Para mí, una práctica que se recomienda, pero que estoy buscando los fundamentos técnicos para ayudar a defender el tema, es el uso de IP reservadas para uso privado como las IP que escuchan el servicio DNS y otra IP (en otra interfaz ) a las consultas externas.

Un tema que he visto como un tema recurrente de debate es si el DNS recursivo primario y secundario deben usar diferentes motores de DNS o no.

Y además de todo eso, vienen características complementarias como: whoami, estadísticas, lista negra arbitraria, etc.

Por fin...
Cada oración que cité aquí produciría un gran documento que explicaría por qué esta característica debería o no debería usarse, y cómo implementarla usando las herramientas de código abierto (o no) disponibles.
Y mira, ni siquiera mencioné todas las mejores prácticas posibles....

Ahora imagínelo todo compilado en un solo documento.

¡Para mí sería un sueño!