Unbound — это рекурсивный DNS-резолвер: вместо того чтобы спрашивать ответ у DNS-серверов Google или Cloudflare, он сам идёт по цепочке от корневых серверов до авторитетного NS домена и проверяет подпись DNSSEC на каждом шаге. Это радикально другая модель памяти, чем у форвардера вроде dnsmasq или publicной резолвинга через 8.8.8.8 — и когда Unbound ставят рядом с Pi-hole или AdGuard Home как upstream-резолвер, первый вопрос — сколько добавить RAM к уже занятой блокировщиком памяти. Разберём, из чего складывается расход и какие цифры реальны для разных…
Подробнее →