Také díky za super článek... já doplním odkaz na dokumentaci Unboundu ohledně RPZ.
Chtěl bych se primárně zeptat Petra, proč v ukázce konfigurace "Řešení s DNS resolverem Unbound" používá local-zone: "www.google.com" redirect
a pak local-data? Tato konfigurace, aspoň jak to chápu já, přesměruje i všechny subdomény (a navíc neřeší pouhé google.com, ale google.com je na druhou stranu přesměrováno pomocí HTTP redirectu na www.google.com ;-)). Pro přetížení konkrétního záznamu v Unboudu by měl stačit řádek s local-data, aspoň to tak nyní používám.