Клиентские библиотеки DNS, связанные с вашим программным обеспечением, взаимодействуют с прокси-сервером DNS, чтобы выполнить всю работу. Прокси-серверы DNS бывают двух видов::разрешающие прокси-серверы DNS сами выполняют всю работу по разрешению запросов, и пересылающие прокси-серверы DNS просто отправляют одни и те же запросы со своих внутренних серверов на другие прокси-серверы DNS.

В этом, по существу, разница между unboundи unwind.

• unbound— это разрешающий прокси-сервер DNS, настроенный с набором контентных DNS-серверов для начала и выдающий все обратные -конечные запросы, необходимые для выполнения всей рутинной работы по разрешению запросов, объединяя то, что возвращается к нему, чтобы вернуть окончательный полный ответ на его внешний интерфейс. unbound— обычная форма разрешения прокси-сервера DNS для машин с постоянным и стабильным подключением к Интернету.
• unwind— это пересылающий прокси-сервер DNS, настроенный с набором пересылаемых прокси-серверов DNS для переадресации, а также правила о том, когда переключаться на прокси-серверы DNS и с них, предоставляемые SLAAC и DHCP. unwind— это сервер пересылки для машин с непостоянным и нестабильным подключением к Интернету, где разрешение запросов выполняется либо :
  • с помощью разрешающего прокси-сервера DNS, работающего на машине в другом месте (в локальной сети или извне у третьей стороны, такой как IBM/Quad9 или Cloudflare ), или
  • Интернет-провайдер -обеспечил разрешение прокси-сервера DNS, когда он находится за авторизованным порталом и еще не вошел в систему.

В не -не зарегистрированном -в авторизованной сети интернет-провайдера обычный разрешающий прокси-сервер DNS не может получить доступ к DNS-серверам общедоступного контента в Интернете и, следовательно, не работает; если он явно не настроен с переопределением конкретных доменных имен, используемых авторизованным порталом интернет-провайдера,что легко сделать для конкретных интернет-провайдеров по отдельности, но сложно автоматизировать в общем случае.

Можно даже использовать и то, и другое в сочетании: unwindпрослушивание на 127.0.0.1, управление переключением из захваченного в нормальный режим и настройку для переадресации на unbound, в свою очередь прослушивание на (, скажем )127.0.0.2 и выполнять разрешение запросов локально на том же компьютере.

Дополнительная литература

• Джонатан де Бойн Поллард (2000 ).«контентные» и «прокси» DNS-серверы.Часто задаваемые ответы.
• Джонатан де Бойн Поллард (2004 ).Что такое разрешение DNS-запросов?. Часто задаваемые ответы.
• Джонатан де Бойн Поллард (2003 ).Откуда можно получить прокси-сервис DNS. Часто задаваемые ответы.