Unbound ist ein validierender, rekursiver und zwischenspeichernder DNS-Resolver. Er löst Domainnamen im Auftrag von Clients auf, prüft DNSSEC-Signaturen und führt einen aggressiven Cache validierter Antworten, um Anfragen an autoritative Server zu reduzieren. Unbound unterstützt DNS-over-TLS und DNS-over-HTTPS, damit Clients ihre Anfragen verschlüsseln können, sowie Query Name Minimisation, das die an autoritative Server übermittelten Informationen begrenzt. Unbound läuft auf Linux, BSD und macOS und braucht nur wenige Konfigurationszeilen.
Unbound wird von NLnet Labs entwickelt, einer gemeinnützigen Organisation mit Sitz in Amsterdam, Niederlande, und steht als Open Source unter der BSD-Lizenz. Es gibt keinen gehosteten Dienst: Sie betreiben ihn auf eigenen Servern oder Geräten, sodass Auflösung, Cache und Logs unter Ihrer Kontrolle bleiben und keine ausländische Muttergesellschaft beteiligt ist. Für europäische Organisationen ist er ein selbst betreibbarer Baustein der eigenen DNS-Auflösung.