Рекурсивный кэширующий DNS-сервер. Выполняет прямые запросы к корневым серверам интернета (Root Servers), обеспечивая независимость от DNS-серверов провайдера Orange Polska.
Сетевые настройки
- Тип виртуализации: LXC контейнер (Proxmox)
- IP-адрес:
10.10.10.12 - Порт прослушивания:
53 - Файрвол Proxmox: Отключен
Принцип работы
Контейнер работает в изолированном режиме и принимает запросы только от AdGuard Home (10.10.10.11). Прямые запросы от клиентов локальной сети к Unbound не маршрутизируются.
- Unbound получает отфильтрованный запрос от AdGuard.
- Сервер обращается к заранее загруженному списку корневых серверов (Root Hints).
- Производится спуск по иерархии DNS (от корневой зоны к TLD, затем к авторитетному серверу домена), пока не будет получен нужный IP-адрес.
- Обязательно производится валидация DNSSEC, чтобы убедиться, что ответ не был подменен злоумышленниками по пути.
- Результат кэшируется и возвращается в AdGuard.