Nur mal so aus fachlicher Sicht, du weißt was du da planst?
Ich betreibe zwar bei mir intern einen redundanten PowerDNS Auth, PowerDNS Rec, dnsdist, PDNS-Admin Stack, aber ich weiß auch das das Zeug niemals die Welt sehen sollte. Nicht weil es nicht toll funktioniert sondern, weil DNS einfach so unglaublich komplex ist, und ich jetzt mal mutmaße das du genauso wenig Operational Knowledge im public Betrieb zu sowas hast wie ich. Ausser du beabsichtigst das nur Intern zu verwenden, dann kannst du das eigentlich auch auf bestehende Server einfach drauf werfen und gut ist. PowerDNS Auth reicht für sowas z.B. vollkommen aus und braucht keine Ressourcen da ist sogar dein piko Server schon absolut overkill.
Mein Stack ist ein alpine linux virt mit docker compose und braucht ohne den PDNS-Admin vielleicht <256Mb Arbeitsspeicher.
So wie ich es verstehe möchte sich Nighlander seine eigenen public (hoffentlich "nur" authoritative) DNS aufsetzen.
Was man natürlich beachten sollte ist, dass man relativ schnell bei einer amplification attack dabei sein kann oder selbst Ziel (blackholed wird und damit keine neuen Freunde gefunden hat).
Für zumindest bind gibt es ein meiner Meinung nach gutes best practice sheet als Anfang https://kb.isc.org/docs/bind-best-practices-authoritative
(Natürlich sollte man sich vorher mit DNS beschäftigen, weiß aber keiner ob nicht doch Erfahrung da ist :))
