Yo,
als Cron Job sieht das bei mir so aus:
# cat /etc/cron.d/unbound
0 4 1 * * /usr/bin/curl -o /var/lib/unbound/root.hints https://www.internic.net/domain/named.cache && /usr/sbin/service unbound reload
Das würde den Befehl jeweils zum 1. jeden Monats um 4 Uhr morgens als root ausführen und bei erfolgreichem Download die Config neuladen.