Unbound

Unbound im Überblick

Unbound ist ein validierender, rekursiver DNS-Resolver von NLnet Labs — schlank, sicher und beliebt als lokaler Resolver mit DNSSEC-Validierung. Das Projekt veröffentlicht Releases mit Fixes; als DNS-Dienst ist Unbound zentrale Infrastruktur.

Für Admins kommt Unbound meist über die Distribution oder ist Teil einer Appliance (etwa in pfSense/OPNsense). Die Betriebsregeln: als rekursiver Resolver nicht offen im Internet (Missbrauch für Amplification), sondern nur fürs eigene Netz; DNSSEC-Validierung aktiviert lassen. Updates sind meist unkritisch; bei größeren Sprüngen ein Blick auf geänderte Defaults. Die Konfiguration (unbound.conf) ist stabil. Nach Updates die Auflösung und die DNSSEC-Validierung kurz prüfen. Die eingesetzte Version und ihren Supportzeitraum im Blick behalten.