>在所有服务器上安装nscd
>使用默认的ec2名称recursor
>安装我自己的名字recursor
>只需使用8.8.8.8
我毫不犹豫地安装集中式recursor,因此它是单点故障,受到类似的攻击：http://support.godaddy.com/help/article/1184/what-risks-are-associated-with-recursive-dns-queries
>现在是否常见现在会使用名称服务器支持递归DNS查询,如上文所述？
>在安全性和性能方面,我打算安装nscd,有什么缺点吗？
解决方法
由于EC2对外部流量收费,而流量为8.8.8.8(Google解析器)将比数据中心内部的流量慢得多,您应该更喜欢EC2 DNS,除非您有非常具体的理由不这样做.如果您愿意,可以将Google DNS(8.8.8.8和8.8.4.4)设置为Amazon DNS的备份,但是当区域的其余部分正常工作时,它们不太可能会关闭.
我对您的EC2虚拟机的建议：
>使用nscd,默认情况下应该设置(/usr/sbin / nscd;您应该检查您的发行版的运行配置以确保服务在启动时启动).
>使用Amazon DNS服务器作为默认值.
>如果您愿意,可以将Google服务器添加为备份.如何执行此操作将根据您的分发情况而有所不同.如果您不确定,请检查/etc/resolv.conf,这是glibc(nscd)查看的文件,并且通常会有一条评论告诉您它是如何配置的.服务器按照它们在resolv.conf中列出的顺序进行检查,因此首先添加Amazon IP然后再添加Google IP会让nscd回到Google,如果由于某种原因Amazon不能正常工作.
来源：nscd(8)和resolv.conf(5)的手册页
