unbound Docker 镜像下载 - 轩辕镜像

镜像概述和主要用途

本镜像提供了基于Alpine Linux的Unbound DNS解析器，Unbound是一款轻量级、高性能的递归DNS解析器，支持DNSSEC验证，适用于构建安全、高效的本地DNS服务。

核心功能和特性

• 轻量级设计：基于Alpine Linux构建，镜像体积小，资源占用低，启动速度快
• DNSSEC支持：内置DNSSEC验证功能，确保DNS数据完整性，有效防止DNS欺骗攻击
• 递归解析能力：可直接从根域名服务器递归获取DNS记录，无需依赖第三方DNS服务
• 高效缓存机制：对解析结果进行缓存，减少重复查询带来的网络延迟，提升解析效率
• 灵活配置：支持通过挂载自定义配置文件调整解析规则、上游服务器等参数

使用场景和适用范围

• 本地DNS服务器：为家庭网络、小型办公室提供本地DNS解析服务，加速域名解析
• 开发/测试环境：在隔离的网络环境中部署，用于模拟DNS解析场景或测试DNS相关功能
• 网络安全加固：需保障DNS查询安全性的场景，如对DNS数据完整性有严格要求的环境
• 嵌入式/边缘设备：因轻量级特性，适合部署在资源受限的嵌入式系统或边缘计算设备中

使用方法和配置说明### 快速启动（docker run）

docker run -d \
  --name unbound \
  -p 53:53/udp \
  -p 53:53/tcp \
  -v /path/to/your/unbound.conf:/etc/unbound/unbound.conf \
  crazy-max/unbound

说明：- -p 53:53/udp 和 -p 53:53/tcp：映射DNS服务默认端口（UDP用于常规解析，TCP用于大型响应或区域传输）

• -v /path/to/your/unbound.conf:/etc/unbound/unbound.conf：挂载自定义配置文件（若不指定，将使用默认配置）

Docker Compose配置

version: '3'

services:
  unbound:
    image: crazy-max/unbound
    container_name: unbound
    ports:
      - "53:53/udp"
      - "53:53/tcp"
    volumes:
      - ./unbound.conf:/etc/unbound/unbound.conf  # 自定义配置文件
      - unbound-cache:/var/lib/unbound  # 持久化缓存数据（可选）
    restart: always

volumes:
  unbound-cache:

环境变量配置

自定义配置文件

默认配置文件路径：/etc/unbound/unbound.conf。可通过以下方式自定义配置：

1. 本地创建配置文件（参考Unbound官方配置文档）
2. 通过-v参数挂载到容器内对应路径

示例配置片段（设置上游DNS服务器）：

server:
  verbosity: 1
  interface: 0.0.0.0
  access-control: 0.0.0.0/0 allow  # 允许所有IP访问（生产环境建议限制网段）
  forward-zone:
    name: "."
    forward-addr: 8.8.8.8  # Google DNS
    forward-addr: 8.8.4.4  # Google DNS备用

数据持久化

为避免容器重启后缓存数据丢失，可挂载缓存目录：

-v /path/to/local/cache:/var/lib/unbound

缓存目录默认路径为/var/lib/unbound，包含解析结果缓存和DNSSEC密钥等数据。<|FCResponseEnd|>===SHORT_DESC=== 基于Alpine Linux的Unbound Docker镜像

===FULL_DESC===## 镜像概述 本镜像提供基于Alpine Linux的Unbound DNS解析器，Unbound是一款轻量级、高性能的递归DNS解析器，支持DNSSEC验证，适用于构建安全高效的本地DNS服务。

核心功能和特性

• 轻量级设计：基于Alpine Linux构建，体积小、资源占用低，启动速度快
• DNSSEC支持：内置DNSSEC验证机制，确保DNS数据完整性，防范DNS欺骗攻击
• 递归解析能力：可直接从根域名服务器递归获取DNS记录，不依赖第三方DNS服务
• 高效缓存：对解析结果进行缓存，减少重复查询网络延迟，提升解析效率
• 灵活配置：支持通过挂载自定义配置文件调整解析规则、上游服务器等参数

使用场景和适用范围

• 本地DNS服务器：为家庭或小型办公网络提供本地DNS解析，加速域名解析
• 开发测试环境：在隔离网络中模拟DNS解析场景或测试DNS相关功能
• 安全加固场景：需保障DNS查询安全性的环境，如对数据完整性有严格要求的系统
• 嵌入式/边缘设备：轻量级特性适合部署在资源受限的嵌入式系统或边缘设备

使用方法和配置说明### 快速启动（docker run）

docker run -d \
  --name unbound \
  -p 53:53/udp \
  -p 53:53/tcp \
  -v /path/to/unbound.conf:/etc/unbound/unbound.conf \
  crazy-max/unbound

说明：- -p 53:53/udp 和 -p 53:53/tcp：映射DNS服务默认端口（UDP为主，TCP用于大型响应）

• -v：挂载自定义配置文件（不指定则使用默认配置）

Docker Compose配置

version: '3'

services:
  unbound:
    image: crazy-max/unbound
    container_name: unbound
    ports:
      - "53:53/udp"
      - "53:53/tcp"
    volumes:
      - ./unbound.conf:/etc/unbound/unbound.conf  # 自定义配置文件
      - unbound-cache:/var/lib/unbound  # 持久化缓存数据
    restart: always

volumes:
  unbound-cache:

环境变量

自定义配置

默认配置路径：/etc/unbound/unbound.conf，示例配置片段：

server:
  verbosity: 1
  interface: 0.0.0.0
  access-control: 0.0.0.0/0 allow
  forward-zone:
    name: "."
    forward-addr: 8.8.8.8  # 上游DNS服务器
    forward-addr: 8.8.4.4

数据持久化

挂载缓存目录持久化解析缓存：

-v /path/to/local/cache:/var/lib/unbound

缓存目录包含解析结果缓存和DNSSEC密钥等数据，避免容器重启丢失。