
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具,协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题,请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可:
请先完整阅读并严格遵守以下文档中的全部规则与要求:
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前,不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式,不推荐豆包 AI;Cursor 等编辑器可在对话 @ 该链接,或加入 User Rules。 若 AI 无法访问外链,可 打开说明文档 复制全文粘贴。文档会随站点更新,复制内容可能过期,建议定期检查。
docker-pihole-unbound是一个集成了递归DNS服务器unbound的Pi-hole容器。Pi-hole负责广告和***域名过滤,unbound提供递归DNS解析能力,两者结合实现从域名过滤到DNS解析的完整流程,无需依赖第三方DNS服务。
127.0.0.1#5353即可启用unboundshdocker run \ --name pihole \ -p 53:53/tcp -p 53:53/udp \ -p 80:80 \ -p 443:443 \ -e TZ=America/New_York \ -e WEBPASSWORD=password \ -e ServerIP=172.16.1.101 \ -e IPv6=false \ -e DNS1=127.0.0.1#5353 \ -e DNS2=9.9.9.9 \ -v "$(pwd)/etc-pihole/:/etc/pihole/" \ -v "$(pwd)/etc-dnsmasq.d/:/etc/dnsmasq.d/" \ -v "$(pwd)/etc-unbound/:/etc/unbound/" \ --dns=127.0.0.1 --dns=9.9.9.9 \ --cap-add=NET_ADMIN \ --net=host \ --restart=unless-stopped \ --hostname=pi.hole \ devonkupiec/pihole-unbound:latest
端口映射
-p 53:53/tcp -p 53:53/udp:DNS服务端口-p 80:80:Pi-hole Web管理界面HTTP端口-p 443:443:Pi-hole Web管理界面HTTPS端口环境变量
TZ:时区设置,如Asia/ShanghaiWEBPASSWORD:Pi-hole Web管理界面密码ServerIP:Pi-hole服务器IP地址IPv6:是否启用IPv6支持(true/false)DNS1:主DNS服务器,设置为127.0.0.1#5353启用unboundDNS2:备用DNS服务器(当unbound不可用时使用)卷挂载
./etc-pihole/:/etc/pihole/:Pi-hole配置文件持久化./etc-dnsmasq.d/:/etc/dnsmasq.d/:dnsmasq配置文件持久化./etc-unbound/:/etc/unbound/:unbound配置文件持久化其他选项
--dns=127.0.0.1 --dns=9.9.9.9:容器DNS配置--cap-add=NET_ADMIN:添加网络管理权限--net=host:使用主机网络模式--restart=unless-stopped:容器退出时自动重启(除非手动停止)--hostname=pi.hole:设置主机名为pi.hole使用以下命令检查unbound服务是否正常运行:
shdocker exec pihole s6-svstat /var/run/s6/services/unbound
正常运行时会显示类似以下输出:
/var/run/s6/services/unbound: up (pid 1234) 3600 seconds
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本,请访问 标签列表页面。
来自真实用户的反馈,见证轩辕镜像的优质服务