ich würde mir die logs gut anschauen - der `ss` screenshot oben sagt, dass unbound auf port 127.0.0.1 53 lauscht
wenn in /etc/resolv.conf 127.0.0.1 steht, sollte er auch gefragt werden - unbound selbst muss dann natürlich die authoritativen DNS server im Internet fragen (sprich muss nach außen...