unbound

Unbound 是一个开源的、符合标准的 DNS 解析器，提供递归查询、缓存及 DNSSEC 验证功能。它采用 C 语言编写，强调安全性、高性能与轻量设计，支持 DNS 保密扩展（如 DNS over TLS）、RRSIG/DS 验证、本地缓存加速及灵活的访问控制策略。适用于企业内网 DNS 服务、ISP 递归解析基础设施、隐私敏感的终端解析场景，以及需要自主可控 DNS 基础设施的组织部署。