Nevím jak knot resolver, ale unbound ve většině distribucí stačí nainstalovat a rovnou je správně zkonfigurovanej. Možná na nějakých starších distrech bude potřeba nastavit 127.0.0.1 do /etc/resolv.conf.
BTW pozor na to, že s DNSSEC se to bude rozbíjet na captive portalech v různých hotelech apod. Tam se musí validující resolver vypnout.