Pi-hole и AdGuard Home режут рекламу, но сами по себе не резолвят домены — они пересылают запросы дальше, обычно на публичный DNS вроде Cloudflare или Google. То есть весь список сайтов, которые вы посещаете, всё равно уходит третьей стороне, просто уже без рекламных доменов в списке. Unbound закрывает этот пробел: это полноценный рекурсивный резолвер, который сам обходит корневые серверы и получает ответ из первых рук, без посредника, да ещё и с проверкой DNSSEC на каждом шаге. Ниже — рабочий docker-compose.yml и конфиг, с которым Unbound встаёт за час…
Подробнее →