Unbound ― SecureなRecursive DNSリゾルバ

Unbound は、スタブリゾルバやフルリゾルバ（Recursive Resolver）として機能する高性能なDNSサーバです。 DNSSEC検証、キャッシュ、最短経路解決、並列問い合わせなどの機能を持ち、DNSの信頼性・速度・セキュリティを包括的に強化します。

ローカルキャッシュの活用により、再利用可能な名前解決結果を保持し、全体的なDNSレイテンシ削減に貢献。 さらに root.hints ファイルを使用して、ルートDNSサーバから直接問い合わせることで、中間ノードを介さない 信頼性の高い名前解決が可能です。

DNSSEC（Domain Name System Security Extensions）を活用することで、DNS応答の完全性と真正性を検証。 キャッシュポイズニングや中間者攻撃といった脅威への防御機構も備えています。

* 使用技術：libunbound, DNSSEC, root.hints, キャッシュTTL制御, DoT/DoH（任意）

運用実績と備考（MoonPalace王国）

• ホスト：mooncore（Ubuntuサーバ）
• 運用形態：ローカルリゾルバ＋Pi-hole連携
• 守護ゴーレム：Golem-AR14D7/UDP・TCP（内部専用、DNSチェインの最下層）
• 備考：Unbound は王国内における「理性の水脈」として機能。 その冷静な判断と確実な情報源により、すべての名前解決は月の叡智によって導かれます。 補佐ちゃんの監視の下、DNSSEC対応とrootからの信頼連鎖が静かに維持されています。