Unbound почти всегда ставят один раз — как локальный рекурсивный резолвер рядом с Pi-hole или AdGuard Home, чтобы не зависеть от чужого DNS и получать честную валидацию DNSSEC. Конфиг после первой настройки почти не трогают, поэтому про бэкап забывают в первую очередь — до того момента, пока сервер не упадёт или вы не решите переехать на новый VPS. Восстановить Unbound «на глаз» несложно (это не база данных с гигабайтами состояния), но легко забыть один нюанс — от прав на файл DNSSEC-якоря до chroot-пути, унаследованного с другой ОС, — и получить…
Подробнее →