Quelle: Baustein APP:3.6 aus dem IT Grundschutzkompendium des BSI

Empfehlungen

Da der Ausfall eines DNS-Servers sich gravierend auf DNS-basierende Dienste auswirken kann, wird nach RFC 1034 empfohlen für jede Zone mindenstens zwei autoritative DNS-Server zu betreiben.
Für DNS sollten genügend Nezwerk und Rechenressourcen eingeplant werden, da diese einfache Ziele für DDoS-Angriffe sind

BSI DNS