Как безопасно предоставить пароль для начального числа LDAP?

На OpenBSD нужно добавить в /etc/resolv.conf такую строку:

lookup file bind

Однако это влияет только на вызовы gethostbyname(3) и gethostbyaddr(3), но не на unbound ответы. То есть, он действует только для программ, которые выполняются на самой машине. Это не будет работать, если другие машины настроены на использование unbound на машине OpenBSD в качестве резолвера. Чтобы справиться с этим, вам, вероятно, понадобится HTTP-прокси.