Docker化Unbound DNS服务器镜像（基于Alpine Edge）

镜像概述和主要用途

本镜像提供基于Alpine Edge的Docker化Unbound DNS服务器。Unbound是一款轻量级、高性能且专注于安全性的递归DNS解析器，适用于需要可靠DNS解析服务的场景。通过Docker容器化部署，可简化安装流程并提升环境一致性。

核心功能和特性

• Docker化部署：支持容器化运行，便于快速集成至Docker生态系统，简化跨环境部署
• 轻量级基础：基于Alpine Edge构建，有效减小镜像体积，降低资源占用
• 自动配置生成：内置bootstrap机制，当unbound.conf配置文件不存在时自动创建默认配置
• 自定义配置支持：通过挂载宿主机目录至容器/config路径，支持用户自定义DNS配置规则

使用场景和适用范围

• 个人或家庭网络中部署安全的递归DNS服务，提升DNS查询隐私性和抗污染能力
• 开发/测试环境中快速搭建独立DNS服务，避免依赖外部DNS解析
• 小型企业网络中需要低资源占用、高安全性的DNS解决方案
• 需自定义DNS解析规则（如广告屏蔽、恶意域名过滤）的场景

使用方法和配置说明

基本部署示例

Docker Run 命令

docker run -d \
  --name unbound \
  -p 53:53/udp \
  -p 53:53/tcp \
  -v /path/to/host/config:/config \
  [镜像名称]

参数说明：

• -p 53:53/udp/-p 53:53/tcp：映射DNS服务默认端口（UDP用于常规查询，TCP用于大型响应）
• -v /path/to/host/config:/config：挂载宿主机配置目录至容器/config，用于持久化和自定义配置

配置说明

1. 默认配置生成
   首次启动容器时，若/config目录中无unbound.conf文件，bootstrap进程会自动生成默认配置，包含基础递归解析功能。

2. 自定义配置方法

   • 在宿主机创建配置目录（如/opt/unbound/config），并放置自定义unbound.conf文件
   • 通过-v /opt/unbound/config:/config挂载该目录至容器
   • 配置修改后需重启容器使生效：docker restart unbound

3. 配置文件路径
   容器内配置文件默认路径为/config/unbound.conf，所有DNS规则、转发设置等均需在此文件中定义。

注意事项

• 确保宿主机53端口未被其他服务占用，或通过端口映射调整（如-p 5353:53/udp）
• 挂载/config目录时需保证宿主机路径有读写权限，避免容器无法访问配置文件
• 如需持久化DNS缓存数据，可根据Unbound配置中的directory参数额外挂载数据目录