热门搜索:
aazario/duckdns-letsencrypt
aazario
为Duck DNS域名自动生成Let's Encrypt SSL证书的轻量级Docker容器，无需暴露端口即可完成DNS挑战。
下载次数: 0状态：社区镜像维护者：aazario仓库类型：镜像最近更新：1 年前
让 AI 帮你使用轩辕镜像？ · 展开查看说明
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具，协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题，请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可：
请先完整阅读并严格遵守以下文档中的全部规则与要求：
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前，不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式，不推荐豆包 AI；Cursor 等编辑器可在对话 @ 该链接，或加入 User Rules。 若 AI 无法访问外链，可 打开说明文档 复制全文粘贴。文档会随站点更新，复制内容可能过期，建议定期检查。
Let's Encrypt for Duck DNS 镜像文档
镜像概述
本镜像提供了一种轻量级解决方案，可自动为Duck DNS域名生成Let's Encrypt SSL证书，无需暴露端口即可通过DNS挑战完成验证过程。适用于需要为动态IP环境下的Duck DNS域名配置SSL证书的场景。
维护与源码
- 维护者: Alejandro Azario
- 源码地址: [***]
支持的标签
latest
核心功能与特性
- 自动生成Let's Encrypt SSL证书，无需暴露端口
- 支持标准域名证书和通配符证书
- 证书持久化存储，可被其他容器共享使用
- 可配置文件权限（UID/GID），增强安全性
- 支持测试环境（Staging）证书生成，避免生产环境请求限制
环境变量配置
| 环境变量 | 说明 | 必要性 | 默认值 |
|---|---|---|---|
DUCKDNS_TOKEN | Duck DNS账户令牌（从Duck DNS获取） | 必需 | - |
DUCKDNS_DOMAIN | 完整的Duck DNS域名（例如：test.duckdns.org） | 必需 | - |
LETSENCRYPT_DOMAIN | 生成SSL证书的目标域名，默认使用DUCKDNS_DOMAIN | 可选 | DUCKDNS_DOMAIN的值 |
LETSENCRYPT_WILDCARD | 是否生成通配符证书（true表示*.domain，false表示主域名） | 可选 | false |
LETSENCRYPT_EMAIL | 用于证书续期通知的*** | 可选 | - |
TESTING | 是否生成测试环境证书（避免生产环境请求限制） | 可选 | false |
UID | 生成证书文件的用户ID | 可选 | 0（root） |
GID | 生成证书文件的组ID | 可选 | 0（root） |
使用注意事项
-
DUCKDNS_DOMAIN需已指向服务器的动态IP，可配合aazarios/duckdns镜像自动更新IP。 -
DUCKDNS_DOMAIN格式固定为<子域名>.duckdns.org，与LETSENCRYPT_WILDCARD设置无关。 -
使用
LETSENCRYPT_DOMAIN功能时，需创建以下DNS记录（记录不应启用代理）：
| 类型 | 名称 | 值 | 条件 |
|---|---|---|---|
| CNAME | *.<LETSENCRYPT_DOMAIN> | <DUCKDNS_DOMAIN> | LETSENCRYPT_WILDCARD = true |
| CNAME | <LETSENCRYPT_DOMAIN> | <DUCKDNS_DOMAIN> | LETSENCRYPT_WILDCARD = false |
| CNAME | _acme-challenge.<LETSENCRYPT_DOMAIN> | _acme-challenge.<DUCKDNS_DOMAIN> | 始终需要 |
数据卷配置
<certs>:/etc/letsencrypt: 用于持久化存储SSL证书的命名卷或主机卷。其他容器需访问证书时，应将此卷挂载为只读模式；本容器需以读写模式挂载。
使用方法
Docker Run 示例
bashdocker run \ -e DUCKDNS_TOKEN=XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX \ -e DUCKDNS_DOMAIN=test.duckdns.org \ -e LETSENCRYPT_WILDCARD=false \ -e LETSENCRYPT_EMAIL=your@email.com \ -e TESTING=false \ -e UID=1000 \ -e GID=1000 \ -v ${PWD}/certs:/etc/letsencrypt \ -it aazario/duckdns-letsencrypt
参数说明
DUCKDNS_TOKEN: 替换为您的Duck DNS账户令牌DUCKDNS_DOMAIN: 替换为您的Duck DNS域名LETSENCRYPT_EMAIL: 可选，设置后将接收证书续期通知UID/GID: 建议设置为非root用户ID，增强安全性- 卷挂载:
${PWD}/certs为本地证书存储路径，可根据实际需求调整
镜像拉取方式
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本，请访问 标签列表页面。
轩辕镜像加速拉取命令点我查看更多 duckdns-letsencrypt 镜像标签
docker pull docker.xuanyuan.run/aazario/duckdns-letsencrypt:<标签>
DockerHub 原生拉取命令
docker pull aazario/duckdns-letsencrypt:<标签>
更多 duckdns-letsencrypt 镜像推荐
linuxserver/duckdns
LinuxServer.io 社区镜像
LinuxServer.io提供的DuckDNS容器，用于运行动态DNS客户端，实现动态IP地址与域名的映射服务。
428 次收藏1亿+ 次下载
11 天前更新
linuxserver/letsencrypt
LinuxServer.io 社区镜像
LinuxServer.io提供的Let's Encrypt Nginx容器，集成免费SSL证书功能，用于快速部署支持HTTPS的Web服务及反向代理。
603 次收藏1亿+ 次下载
1 年前更新
meltwater/duckdns
meltwater
该镜像用于定期更新DuckDNS.org的动态DNS记录，支持自定义域名、认证令牌、更新间隔及IP检测方式，帮助用户实现动态IP的域名解析。
100万+ 次下载
7 年前更新
coppit/duckdns
coppit
这是一个运行Duck DNS动态DNS更新脚本的Docker容器，可自动保持你的duckdns.org域名解析与家庭IP同步，支持IPv4和IPv6，每30分钟更新一次。
7 次收藏100万+ 次下载
7 年前更新
lsioarmhf/duckdns
lsioarmhf
这是LinuxServer.io提供的Duck DNS客户端镜像，用于将duckdns.org子域名动态指向指定IP，支持多子域名配置和定时更新，已弃用建议使用多架构版本linuxserver/duckdns。
11 次收藏100万+ 次下载
7 年前更新
homeassistant/amd64-addon-duckdns
Home Assistant 智能家居平台
暂无描述
2 次收藏100万+ 次下载
2 个月前更新
镜像拉取常见问题
功能
错误码
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"