04 · Unbound 在這裡做什麼

常見的說法:cache、forward、proxy — 很接近。兩個完全正確;一個需要微調。

角色

✓ CACHE

遞迴式快取解析器。遵守紀錄 TTL;重複查詢在本地回應,永不跨越 Tailscale。

✓ FORWARD

forward-zone: "corp.internal" → 該 VPC 的 Route 53 Resolver inbound IP。其他所有查詢則遞迴至公共 DNS。

≈ PROXY

更精確地說是 forwarder。 Unbound 將 DNS 查詢 轉送到上游 — 它不代理應用程式/HTTP 流量。Tailscale 負責端到端傳送封包;Unbound 只決定問題要送到哪裡。