本站支持搜索的镜像仓库：Docker Hub、gcr.io、ghcr.io、quay.io、k8s.gcr.io、registry.gcr.io、elastic.co、mcr.microsoft.com

lostlink/pdns

集成PowerDNS权威服务器与本地递归解析器的Docker镜像，提供DNS权威解析和递归查询一体化服务，适用于快速部署本地DNS服务环境。

0 次下载activelostlink

🚀轩辕镜像专业版更稳定💎一键安装 Docker 配置镜像源

中文简介版本下载

🚀轩辕镜像专业版更稳定💎一键安装 Docker 配置镜像源

PowerDNS Auth with local Recursor Docker镜像文档

镜像概述

本镜像集成了PowerDNS Authoritative Server（权威服务器）和PowerDNS Recursor（递归解析器），提供DNS权威解析与递归查询一体化解决方案。无需单独部署递归服务器，可在单个容器内同时处理域名权威数据管理（如区域文件解析）和外部域名递归查询（如互联网域名解析），简化DNS服务架构。

核心功能与特性

权威服务器功能

支持多后端存储（SQLite、MySQL、PostgreSQL等），灵活管理DNS区域数据
支持动态DNS更新（DDNS），允许通过API或协议实时修改记录
兼容DNSSEC，可配置域名签名与验证
提供Web管理接口（可选集成PowerDNS-Admin）

递归解析器功能

本地缓存机制，减少重复查询，提升解析效率
支持DNSSEC验证，增强域名解析安全性
可配置访问控制（允许/拒绝特定IP段的递归请求）
低资源占用，优化查询性能

部署特性

一体化部署：单个容器集成两种服务，减少组件间通信开销
轻量级基础镜像：基于Alpine Linux，镜像体积小，启动速度快
灵活配置：支持通过环境变量或挂载配置文件自定义服务参数
数据持久化：权威区域数据、递归缓存可通过卷挂载实现宿主机持久化

使用场景

开发测试环境：本地模拟DNS服务，快速验证域名解析逻辑
小型网络环境：家庭、办公室等小型网络的DNS服务器，同时处理内部域名（权威解析）和外部域名（递归查询）
边缘计算节点：需本地化DNS解析能力的边缘设备，减少对外部DNS依赖
教学演示：DNS服务原理教学，直观展示权威解析与递归查询流程

使用方法

快速启动

基础运行命令

docker run -d \
  --name pdns-auth-recursor \
  -p 53:53/udp -p 53:53/tcp \
  -e PDNS_AUTH_ZONES="example.com=./zones/example.com.zone" \
  -e PDNS_RECURSOR_ALLOW_FROM="0.0.0.0/0" \
  -v /host/pdns/zones:/etc/powerdns/zones \
  powerdns-auth-recursor:latest

参数说明

-p 53:53/udp -p 53:53/tcp：映射DNS服务默认端口（UDP用于查询，TCP用于区域传输）
-e PDNS_AUTH_ZONES：指定权威区域（格式：域名=区域文件路径，多个区域用逗号分隔）
-e PDNS_RECURSOR_ALLOW_FROM：允许递归查询的IP段（默认限制本地网络，示例开放所有IP）
-v /host/pdns/zones:/etc/powerdns/zones：挂载宿主机区域文件目录到容器，持久化权威数据

docker-compose配置示例

version: '3'
services:
  pdns:
    image: powerdns-auth-recursor:latest
    container_name: pdns
    ports:
      - "53:53/udp"
      - "53:53/tcp"
    environment:
      - PDNS_AUTH_BACKEND=sqlite3
      - PDNS_AUTH_DB_PATH=/etc/powerdns/db/pdns.sqlite3
      - PDNS_AUTH_ZONES=example.com=./zones/example.com.zone,test.com=./zones/test.com.zone
      - PDNS_RECURSOR_DNSSEC=yes
      - PDNS_RECURSOR_CACHE_SIZE=***
    volumes:
      - ./pdns/zones:/etc/powerdns/zones
      - ./pdns/db:/etc/powerdns/db
    restart: unless-stopped

配置参数说明

权威服务器环境变量

变量名	说明	默认值
`PDNS_AUTH_BACKEND`	区域数据存储后端（sqlite3/mysql/pgsql）	`sqlite3`
`PDNS_AUTH_DB_PATH`	SQLite数据库路径（仅sqlite3后端）	`/etc/powerdns/db.sqlite3`
`PDNS_AUTH_ZONES`	权威区域定义（格式：域名=区域文件路径）	无（需手动配置）
`PDNS_AUTH_API`	是否启用API接口（yes/no）	`no`
`PDNS_AUTH_API_KEY`	API访问密钥（启用API时必填）	随机生成

递归解析器环境变量

变量名	说明	默认值
`PDNS_RECURSOR_ALLOW_FROM`	允许递归查询的IP段（CIDR格式）	`127.0.0.0/8,10.0.0.0/8`
`PDNS_RECURSOR_DNSSEC`	是否启用DNSSEC验证（yes/no）	`no`
`PDNS_RECURSOR_CACHE_SIZE`	缓存记录数量	`***`
`PDNS_RECURSOR_FORWARDERS`	上游DNS转发器（多个用逗号分隔）	系统默认DNS