madnuttah/unbound

基于Alpine Linux的无发行版轻量级Docker镜像，运行NLnet Labs的Unbound作为递归DNS服务器，支持DNSSEC验证，采用安全最佳实践构建，适合个人和专业使用。

20 收藏0 次下载activemadnuttah镜像

基于Alpine Linux的DNSSEC验证递归Unbound DNS解析器Docker镜像

构建状态（点击展开）

![CD Check NLnet Labs Unbound release]([] ![CD Build Docker Image]([] ![CD Build Nightly Docker Image]([] ![CD Security Scan]([] ![Manual Build Unbound Docker Image]([***]

![GitHub version]([] ![OpenSSL buildenv]([]

这是一个基于Alpine Linux的轻量级Docker镜像，运行Unbound——由NLnet Labs开发的开源高性能DNS解析器，作为您自己的递归DNS服务器运行在遵循最佳实践原则构建的安全单层无发行版（distroless）scratch镜像中。

该镜像几乎满足所有需求，同时非常适合专业和个人使用。

特性（点击展开）

特性	支持情况
非特权用户	是
非特权端口（支持特权端口）	是
自定义UID/GID构建及环境变量	是
可选完全无根模式	是
CD构建的单层无发行版scratch镜像（运行Alpine Linux）	是
针对硬件架构优化的CD构建OpenSSL	是
Libevent	是
默认递归DNS	是
DNSSEC	是
DNSCrypt	是
DNSTap	是
DNS64	是
DNS over HTTPS	是
DNS over TLS	是
DNS over Quic（canary版本）	是
通过UNIX Socket或网络连接Redis	是
EDNS客户端子网	是
可选尊重隐私且有意义的健康检查	是
可选通过Zabbix为Grafana提供Unbound统计信息（使用内置工具）	是
Python	否

快速开始

Docker容器最容易通过docker compose使用。

我们建议您阅读文档页面以了解如何启动和运行，一些Docker Compose文件示例可在此处找到。

如果您更喜欢使用Podman和systemd管理容器，示例Quadlets配置可在此处找到。

可用Docker标签

您可以使用latest标签或相应的镜像版本号从Docker Hub拉取最新镜像：

docker pull madnuttah/unbound:latest 或 docker pull madnuttah/unbound:1.1.0-0

镜像版本控制方案遵循Unbound版本，后跟短横线和镜像修订号，例如1.1.0-0。

还有canary构建版本可用，您可以使用canary标签拉取：

docker pull madnuttah/unbound:canary

如果您想试用DNS over Quic，有一个修改后的canary构建版本：

docker pull madnuttah/unbound:canary-quic

canary构建可能包含错误，不建议在生产环境中使用。这些构建未经测试且不受我们支持。

变更

您可以在发布部分查看变更。

反馈

我们随时为您提供帮助！如果您对镜像有任何问题、请求或遇到问题，请通过GitHub Issue联系我们。您也可以在仓库的Discussions标签中提问或请求功能。

您也可以在Fosstodon上联系我们：

![在上关注我]([]

致谢

Alpine Linux
Docker
Unbound
OpenSSL
Redis
Pi-hole
AdGuard
Aqua Security
许多启发我们的Docker镜像

许可证

除非另有说明，所有代码均以MIT许可证发布。详情请参见LICENSE。

其他组件的许可证

Docker: Apache 2.0
Unbound: BSD许可证
OpenSSL: Apache风格许可证

***声明

请注意，这是私人贡献者的作品，我们与NLnet Labs、Pi-hole或AdGuard无任何关联，NLnet Labs、Pi-hole或AdGuard也未参与该镜像的开发。"Unbound"、"Pi-hole"和"AdGuard Home"的商标和财产分别属于NLnet Labs、Pi-hole和AdGuard。源代码中的所有权利，包括与上述商标和财产相关的徽标，均属于其各自所有者。