unboundをキャッシュサーバとして利用する理由

unboundはDNSキャッシュサーバとして人気が急上昇していますが、DNS周りのソフトウェアは多数あります。

その中でunboundが選択される理由はセキュリティとスピードと言われています。

unbound構築にあたってはソースやパッケージで簡単にインストールでき、設定についてもBINDに比べて格段に簡単な設定となっています。

ソースコードが公開されていることでセキュリティホールの発見が早いことも特徴ですが、速度面で特に注意して書かれており、BINDに比べて数倍の速さがあります。

セキュリティ面ではDNSSECに対応している他、デフォルトでChrootさせることでルート権限を容易にとらせない工夫も行われています。

カテゴリ一覧