Вчера поставил unbound на тот же сервер где у меня pi-hole и работает он уже сутки идеально unbound это dns-resolver и он довольно полезен в локалке локальный резолвер может получать ответ от днс ОЧЕНЬ быстро по сравнению с резолверами вашего провайдера, у которых в любом случае есть какая-то очередь а еще ваш провайдер не будет знать на какие сайты вы ходите ну и еще локальный резолвер умеет заранее обновлять некоторые записи, чекая ttl который вот-вот закончится. И из-за этого мы тоже всегда выигрываем в скорости Есть такая уязвимость, которая называется "dns leak" (утечка днс). Это когда ваши запросы не шифруются и могут быть видны третьим лицам, как минимум, вашему провайдеру. Есть даже различные сервисы, которые могут сказать есть ли у вас утечка (пример - https://dnsleak.com)