Unbound是一套DNS解析的软体。
安装
Ubuntu上可以直接安装：
sudo apt install -y unbound; sudo apt clean
预设会跑在127.0.0.1:53与::1:53，可以修改设定指过去使用。
设定
DNSSEC
Ubuntu套件里预设会自动读取/var/lib/unbound/root.key是否存在而决定是否进行DNSSEC验证，所以只要把root key拉下来就可以了：
sudo -u unbound unbound-anchor; sudo service unbound restart
外部连结