Я настроил Unbound в своей локальной сети как локальный преобразователь DNS. Я заметил, что он не будет фильтровать какие-либо частные IP-адреса в разрешенных доменах и пересылать любые IP-адреса, на которые разрешается домен.
Чтобы защитить себя от повторного связывания DNS, я хотел бы, чтобы Unbound не возвращал клиентам какие-либо частные IP-адреса из общедоступных доменов, однако я не нашел никакой информации об этом в официальной документации. Видимо dnsmasq делает эту защиту по умолчанию.
Это называется private-address: в несвязанном. Видеть этот документ и найдите "частный-адрес:"