Бля, вот смотрите

Есть значит докеровый DNS да, он резолвит имена контейнеров
И есть Unbound

Теперь ситуация: я хочу запихать Unbound в докер, чтобы
а) хост юзал его как DNS (не проблема, порты пробросить DNAT-ом)
б) докер контейнеры юзали его как DNS (а вот тут хз даже)
в) в теории, если возможно, Unbound сам мог юзать докеровый DNS (чтобы он мог обращаться к алфису в соседнем контейнере например). Некритично, но желательно