Ich habe nun ein paar Stunden rumgebaut und versuche mich in einer kurzen Antwort:
Hier ist eine Anleitung für die Einrichtung von unbound unter Debian: https://blog.to.com/dns-resolver-installieren/. Das funktioniert ähnlich sicher auch auf anderen Systemen.
Da der Rebound-Server nur für den eigenen Server nötig ist, brauchst du nicht die beschriebenen Änderungen an der Konfiguration vornehmen.
Nicht vergessen, den Nameserver unter /ect/resolvconf anzupassen, damit unbound aktiv wird.
Damit geht bei mir zen.spamhaus.org nun wieder!
Falls ich etwas vergessen habe, u.a. bezüglich Security, bin ich über Verbesserungsvorschläge natürlich dankbar!