Le binaire est dans le paquet Debian bind9-dnsutils.
Utiliser firejail:
firejail --dns=8.8.8.8 application
L'option --quiet indique à firejail de ne pas afficher d'information.
Afficher le cache DNS :
sudo unbound-control dump_cache
Enlever une entrée du cache :
sudo unbound-control flush www.google.com