DNSSEC in unbound einrichten

Update root.key:
sudo docker exec unbound unbound-anchor -a /opt/unbound/etc/unbound/root.key

Update root.hints
wget https://www.internic.net/domain/named.root -O /pfad/zu/unbound/root.hints

Beide Updates sollten einmal pro Monat automatisch ausgeführt werden

In unbound.conf Parameter setzen:
auto-trust-anchor-file: "/opt/unbound/etc/unbound/root.key"



root-hints: "/opt/unbound/etc/unbound/root.hints"



Check
dig @unboundIP com. SOA +dnssec