Ativar DNSsec Unbound

- Entre na pasta do unbound
cd /etc/unbound

- Remover o arquivo root.key
$ rm root.key -f

- Baixar o arquivo named.root
$ wget https://www.internic.net/domain/named.root

- Verifique se foi baixado corretamente
$ ls -l

- Veja que alguns arquivos estăo vinculados ao usuário root e outros ao
usuário unbound.
$ chown unbound.unbound /etc/unbound/ -R
$ ls -l

- Gerar um arquivo root.key atualizado
$ unbound-anchor -a /etc/unbound/root.key -v
$ chown unbound.unbound /etc/unbound/ -R
$ ls -l

Control X
$ unbound-checkconf
$ systemctl restart unbound