Как безопасно настроить открытый / общедоступный DNS-сервер? [закрыто]

Для пользовательского приложения (получение данных со встроенных датчиков) мне нужно создать поддельную запись DNS для перенаправления запросов на мои серверы.

Я хочу настроить DNS-сервер, чтобы пользователям просто нужно было изменить настройки DNS своих маршрутизаторов для присоединения.

Мне нужен общедоступный DNS-сервер. У меня не может быть клиентского фильтра, поскольку IP-адреса некоторых клиентов являются динамическими. Так что он должен быть открыт для всех.

Я думаю, что dnsmasq может сделать эту работу.

О каких настройках dnsmasq мне следует позаботиться, чтобы убедиться, что я не создаю шлюз для усиления DNS и других атак?