Почему unbound?

Для поиска в черных списках DNS и проверки DNSSEC.

Большинство систем используют либо публичный, либо локальный кэширующий DNS-резолвер. Это очень плохая идея, когда дело доходит до фильтрации спама с использованием черных списков на базе DNS (DNSBL) или аналогичных технологий. Большинство (если не все) провайдеров применяют ограничение скорости (rate limit) в зависимости от DNS-резолвера, который используется для запроса к их сервису. Использование публичного резолвера, такого как Google (8.8.8.8), OpenDNS или любого другого общего DNS-резолвера (например, вашего интернет-провайдера), приведет к очень быстрому достижению этого лимита.