用 Unbound 提供校验型 DNS 解析

本地递归解析域名并进行 DNSSEC 校验和缓存。

Linux网络DNS安全低风险

运行 unbound-checkconf 校验配置,然后启动服务。

01命令

命令

$ unbound-checkconf

Unbound 自行递归解析查询并校验 DNSSEC,为整台机器或整个网络缓存结果。既可配置为本机 127.0.0.1 的 stub,也可作为多客户端的完整解析器。

风险低风险

使用条件sudo apt install unbound

!注意: 开放递归解析器会被用于放大攻击;对外暴露前务必配置访问控制。

✓无需撤销——该命令不会改变持久状态。

Debian package: unbound
Debian · vendor-doc · 2026-09-20
依据: Debian packages Unbound, a validating recursive DNS resolver; unbound-checkconf validates its config.
Unbound
Official project · vendor-doc · 2026-09-20
依据: Debian packages Unbound, a validating recursive DNS resolver; unbound-checkconf validates its config.

最后验证: 2026-09-22 · 分类: 网络