自紅帽7.0更新之后除了原有的bind之外增加了unbound，其實(shí)綜合使用下來我個(gè)人覺得unbound作為遞歸DNS要比bind好用的多，平時(shí)工作中喜歡用unbound去測(cè)試解析，包括過濾IPv6域名等應(yīng)用。
因?yàn)閲?guó)家大力推廣IPv6，而目前IPv6的互聯(lián)環(huán)境還是非常糟糕，所以我們可以通過過濾IPv6來實(shí)現(xiàn)：
使用yum 進(jìn)行安裝：

創(chuàng)新互聯(lián)建站專注于企業(yè)全網(wǎng)營(yíng)銷推廣、網(wǎng)站重做改版、通渭網(wǎng)站定制設(shè)計(jì)、自適應(yīng)品牌網(wǎng)站建設(shè)、H5建站、商城開發(fā)、集團(tuán)公司官網(wǎng)建設(shè)、外貿(mào)營(yíng)銷網(wǎng)站建設(shè)、高端網(wǎng)站制作、響應(yīng)式網(wǎng)頁(yè)設(shè)計(jì)等建站業(yè)務(wù)，價(jià)格優(yōu)惠性價(jià)比高，為通渭等各大城市提供網(wǎng)站開發(fā)制作服務(wù)。

[root@langqun ~]# vim /etc/unbound/unbound.conf
可以看出有很多廢話，我喜歡直接將原有的unbound.conf備份一下，然后只保留以下幾行：
server:
port: 53
do-ip4: yes
do-ip6: yes
private-address: ::/0 （過濾IPv6查詢結(jié)果）
interface: 0.0.0.0 （服務(wù)器IP地址，如果只有一個(gè)接口則不用修改）
access-control: 0.0.0.0/0 allow （限制哪些用戶來查詢）
msg-cache-size: 4m
rrset-cache-size: 4m
cache-max-ttl: 3600
cache-min-ttl: 300
hide-identity: yes
hide-version: yes
prefetch: yes
num-threads: 4
do-not-query-localhost: no
#logfile: "/var/log/unbound.log"

forward-zone:
name: "qpic.cn"
forward-addr: 114.114.114.114
以下是我的地址信息

如果有virbr0接口的話，可能通過virbr0接口監(jiān)聽53號(hào)端口，導(dǎo)致unbound服務(wù)無法提供服務(wù)，這時(shí)需要?jiǎng)h除虛擬接口：

刪除虛擬接口的命令：
brctl show
ifconfig virbr0 down;
brctl delbr virbr0;
systemctl stop libvirtd.service;
systemctl disable libvirtd.service;
yum remove libvirt-daemon
reboot

啟用服務(wù)即可：
[root@langqun unbound]# systemctl start unbound.service
解析qq測(cè)試：

因?yàn)榕渲昧薎Pv6過濾，則無法反饋客戶端IPv6結(jié)果：

而通過114.114.114.114 是可以解析qq的IPv6結(jié)果的：

本dns為遞歸dns，所以下發(fā)給用戶的dns則可以再搭建dns，如果需要過濾某個(gè)域名，則可以直接將該域名轉(zhuǎn)發(fā)給這個(gè)dns即可。