cytopia/bind

Bind Docker

基于Alpine和Debian slim的Bind缓存DNS服务器，支持DNS转发器、无限通配符DNS、无限额外主机、反向DNS、DNSSEC定时设置等功能。

支持架构

amd64, i386, arm64, arm/v7, arm/v6, ppc64le, s390x, mips64le

Docker标签

滚动发布

每晚构建更新，以下标签为滚动版本：

特定版本发布

一次性构建，用于可重现部署，需定期更新标签以保持最新：

注：<tag>需替换为仓库的git标签。最新git标签也会每晚构建，视为滚动标签。

环境变量

必填环境变量

无

可选环境变量

DNS_A

指定A记录（支持通配符），格式：DNS_A='tld1=1.1.1.1, *.tld2=2.2.2.2'
示例：DNS_A='*.example.com=192.168.0.1, *.org=10.0.0.2'

DNS_CNAME

指定CNAME记录（支持通配符），格式：DNS_CNAME='tld1=google.com, *.tld2=example.org'
示例：DNS_CNAME='*.tld=example.org'（将所有*.tld解析为example.org的IP）

DNS_PTR

指定反向DNS记录，格式：DNS_PTR='IP=域名'
示例：DNS_PTR='192.168.0.1=host.loc, 10.0.0.2=server.example.com'

DNS_FORWARDER

指定外部DNS转发器，格式：DNS_FORWARDER='IP1,IP2'
示例：DNS_FORWARDER='8.8.8.8,192.168.0.10'（Google DNS和局域网DNS）

卷

无

暴露端口

使用示例

以下示例使用-i以交互模式运行，生产环境建议使用-d后台运行。

默认运行

bash
docker run -i \
    -p 53:53/tcp \
    -p 53:53/udp \
    -t docker.xuanyuan.run/cytopia/bind

通配符域名

将所有*.example.com子域名解析到192.168.0.1：

bash
docker run -i \
    -p 53:53/tcp \
    -p 53:53/udp \
    -e DNS_A='*.example.com=192.168.0.1' \
    -t docker.xuanyuan.run/cytopia/bind

通配符TLD与反向DNS

将*.loc及loc本身解析到192.168.0.4，并添加反向DNS：

bash
docker run -i \
    -p 53:53/tcp \
    -p 53:53/udp \
    -e DNS_A='*.loc=192.168.0.4, loc=192.168.0.4' \
    -e DNS_PTR='192.168.0.4=host.loc' \
    -t docker.xuanyuan.run/cytopia/bind

通配符TLD与DNS转发器

将*.loc解析到192.168.0.1，并使用企业DNS服务器10.0.15.1和10.0.15.2：

bash
docker run -i \
    -p 53:53/tcp \
    -p 53:53/udp \
    -e DNS_A='*.loc=192.168.0.1' \
    -e DNS_FORWARDER=10.0.15.1,10.0.15.2 \
    -t docker.xuanyuan.run/cytopia/bind

限制查询与递归

允许192.168.0.0/24和本地主机查询及递归，使用Google DNS：

bash
docker run -i \
    -p 53:53/tcp \
    -p 53:53/udp \
    -e DNS_A='host1=192.168.0.11' \
    -e DNS_FORWARDER=8.8.8.8,8.8.4.4 \
    -e ALLOW_QUERY=192.168.0.0/24,127.0.0.1 \
    -e ALLOW_RECURSION=192.168.0.0/24,127.0.0.1 \
    -t docker.xuanyuan.run/cytopia/bind

主机集成

修改/etc/dhcp/dhclient.conf，添加：

bash
prepend domain-name-servers 127.0.0.1;

重启网络管理器：

bash
sudo systemctl restart network-manager

此配置将本地DNS设为首选，不影响DHCP提供的其他DNS服务器。

许可证

MIT许可证，详见https://opensource.org/licenses/MIT。