Caddy
Nätverk och webbdrift · Webbserver och omvänd proxy med automatisk HTTPS
Caddy är en webbserver och reverse proxy i en enda binär som hämtar och förnyar HTTPS-certifikaten automatiskt. Konfigureras i Caddyfile eller via ett JSON-API.
Unbound
Nätverk och webbdrift
Unbound är en validerande, rekursiv och cachande DNS-resolver från NLnet Labs, byggd för att vara snabb och lätt. Den krypterar trafik mot klienter med DNS-over-TLS och DNS-over-HTTPS och minskar datamängden mot auktoritativa servrar.
Betyg 88 av 100 Preliminär (källbaserad)
Läs bedömningenAPI · Officiellt
Officiell dokumentation för unbound-control.
Källa: https://nlnetlabs.nl/documentation/unbound/unbound-control/
Kontrollerat:
MCP · Ej hittat
Ingen MCP-server för Unbound belagt.
Källa: GitHub-sökning 'unbound dns mcp'
Kontrollerat:
Bedömning
Så bedömer viTotalbetyg
88 av 100
Preliminär (källbaserad)
-
Öppenhet och kontroll
BSD-3-Clause (NLnet Labs) verifierad i repots LICENSE-fil; helt öppen kodbas.
-
Funktionell passform
Fyller DNS-luckan i natverk-webb-kategorin (Traefik/Caddy är proxys); naturlig för integritetsfokus med DNSSEC och DNS-over-TLS.
-
Dataflytt och interoperabilitet
Färdiga paket på alla vanliga Linux/BSD-plattformar; enkel konfigurationsfil utan leverantörslåsning.
-
Mognad och trygghet
Långvarigt, välansett projekt från NLnet Labs med dokumentation verifierad 2026-10-22; de facto-standard som egen resolver.
-
Framtidskraft
Stabil nisch med växande intresse för DNSSEC/DoT och integritet; begränsad funktionsbredd (endast resolver).
-
Drift och införande
Mycket låg driftbörda enligt kategoriresearch; runtime-kontroll och statistik via unbound-control över TLS-socket med klientcertifikat.
-
Kostnadsbild
Helt fritt under BSD-licens; NLnet Labs drivs stiftelsebaserat utan licensavgifter.
-
Svensk användbarhet
Dokumentation och community är engelskspråkiga; inget svenskt språkstöd belagt i källorna.
Om Unbound
Unbound är en validerande, rekursiv och cachande DNS-resolver som är byggd för att vara snabb och lätt och som bygger sina funktioner på öppna standarder. Den hör hemma som resolver för en maskin eller ett helt nätverk och är fri, öppen källkod under BSD-licens.
För ökad integritet stöder Unbound DNS-over-TLS och DNS-over-HTTPS, så att klienterna kan kryptera kommunikationen. Flera moderna standarder begränsar datamängden mot auktoritativa servrar: QNAME-minimering, aggressiv användning av DNSSEC-validerad cache samt authority zones, som kan användas för att ladda en kopia av rotzonen. Installation och konfiguration är medvetet enkel – en resolver för maskin eller nätverk kan sättas upp med bara några rader konfiguration.
Unbound kör på alla Linux- och BSD-distributioner samt macOS, med paket för de flesta plattformar. Det ingår i grundsystemet på de stora BSD-operativsystemen och i standardarkiven hos de flesta Linux-distributioner. NLnet Labs styr utvecklingen mot användarnas säkerhet och integritet: all funktionalitet ska vila på väl etablerade standarder, och inga funktioner låses till betalande kunder.
Användning
Passar för
- Driva en recursiv DNS-resolver för kontoret eller hemnätet med DNSSEC-validering och cache
- Kryptera DNS-frågor mot klienterna med DNS-over-TLS eller DNS-over-HTTPS
- Minska läckage och belastning mot auktoritativa servrar med QNAME-minimering och aggressiv DNSSEC-cache
- Sätta upp en lättviktig resolver i en behållare eller på en BSD-bas där Unbound redan ingår
Passar mindre bra för
- Auktoritativ servering av egna zoner – systerprojektet NSD från NLnet Labs är byggt för den rollen
- Om ni behöver webbgränssnitt och dashboards för DNS-drift – Unbound styrs via konfigfil och logg/monitorering
- Brottning mot Active Directory-integrerad DNS-servering – Unbound är en ren standardbaserad resolver
Styrkor och begränsningar
Styrkor
- Validerar DNSSEC, rekursiv och cachande i en och samma lätta process byggd för snabbhet
- Integritet i fokus: DNS-over-TLS och DNS-over-HTTPS mot klienter, QNAME-minimering och aggressiv DNSSEC-cache mot auktoritativa servrar
- Extremt enkel att komma igång med – resolver för maskin eller nätverk på några rader konfiguration
- Ingår i grundsystemet på stora BSD:er och i standardarkiven hos de flesta Linux-distributioner
- BSD-licens och en utvecklingsmodell där inga funktioner reserveras för betalande kunder
Begränsningar
- Ingen auktoritativ zonservering – ni behöver ett annat verktyg (till exempel NSD) om ni även ska publicera egna zoner
- Konfiguration sker i textfil; det finns inget grafiskt gränssnitt inbyggt
- Större DNS-funktioner som filtrering och policy hanteras via taggar, vyer och RPZ-konfiguration som kräver egen kompetens
- NLnet Labs professional support är en kommersiell tjänst; community-supporten är dokumentation och e-postlistor
Skärmbilder
7 skärmbilder. Välj en bild för att visa den i full storlek. Svep i sidled för fler.
-
Versionen, den validerade konfigurationen och den körande tjänsten -
Serverblocket: lyssnare, klientnät, cachestorlekar och härdning -
Den interna zonen svaras direkt ur resolvern -
Klienternas uppslag mot den interna zonen -
Signerade svar godkänns, osignerade stoppas -
Frågevolym, cacheträffar och belastning per tråd -
Frågeloggen visar vilka klienter som slår upp vad
Tekniska resurser
Alternativ
Wireshark är en fri och öppen nätverksprotokollanalysator som fångar trafik från nätverksgränssnitt och tolkar paketen lager för lager med kraftfulla visningsfilter.