Představíme si přístup k návrhu a provozu bezpečného DNS resolveru pro ISP. Probereme principy robustní architektury s vysokou dostupností, DNSSEC validaci a použití RPZ zón pro efektivní blokování závadných domén. Projdeme si praktické postupy a konfigurace z reálného provozu.