Unbound
Unbound是一款轻量高性能开源递归DNS解析软件，主打安全递归解析，支持DNSSEC验证，广泛部署在服务器、网关、本地设备上。它不做权威解析，主要负责接收客户端域名查询，向上游递归获取解析结果并做缓存校验，过滤伪造的应答数据包。
Unbound具备内存占用低、防DNS缓存污染的特性，支持访问控制、域名拦截、转发策略配置。企业内网、自建本地DNS节点经常选用该组件。运维需要关注版本更新，关闭不必要的外部递归转发，禁止开放全网递归，防止被劫持利用。开启DNSSEC校验可以进一步提升解析可信性，是等保建设中自建DNS节点常用组件。
Unbound具备内存占用低、防DNS缓存污染的特性，支持访问控制、域名拦截、转发策略配置。企业内网、自建本地DNS节点经常选用该组件。运维需要关注版本更新，关闭不必要的外部递归转发，禁止开放全网递归，防止被劫持利用。开启DNSSEC校验可以进一步提升解析可信性，是等保建设中自建DNS节点常用组件。
知名开源递归DNS解析器Unbound发布安全更新版本，重点修复多组缓存侧信道类高危漏洞。该系列漏洞可被攻击者利用，绕过DNS随机化机制，辅助实施DNS缓存投毒攻击，威胁企业内网递归解析服务、自建DNS基础设施安全。
时间：2026-09-08
闽公网安备 35021102000564号