Публичные резолверы вроде 8.8.8.8 или 1.1.1.1 удобны, но видят каждый ваш DNS-запрос, а иногда ещё и подменяют ответы или режут TTL ради своей кеш-политики. Если вы уже держите VPN, Pi-hole или AdGuard Home и хотите закрыть последнее звено доверия — сам резолвинг — Unbound решает эту задачу: он ходит к корневым серверам DNS напрямую, минуя посредников, и проверяет подписи DNSSEC на каждом шаге. Ниже — рабочая установка на чистом VPS, без магии и лишних абстракций.
Подробнее →