如何用Docker自架Unbound DNS伺服器

infoivonblog.nkfjt@aleeas.com (Ivon Huang) — Wed, 20 May 2026 03:00:00 +0800

我們知道有很多公共DNS伺服器可以用，那麼你有沒有想過自己架設一個呢？從今天起透過「Unbound」實施DNS自主吧！

為什麼要自架一個DNS伺服器：我們可以把DNS想像成網際網路的門牌。當你輸入一個網址時，就像在找房子地址。但電腦其實不知道這個名字對應哪一個IP位址，就像只知道人名，卻不知道門牌號碼一樣。此時，DNS伺服器就像是一個幫你查門牌的查號台。當你第一次查詢網站時，它會幫你找到正確的IP位址，用DNS快取把結果記在附近，讓下一次查詢可以更快完成。不過呢，DNS伺服器如果是使用公共的，你等於是直接問現有查號台，而非自己去找地址。那麼，負責回答你問題的DNS伺服器就很關鍵了，它能夠干涉你所能看到的網站。要是…它回覆的內容不誠實呢？因為各種因素，過濾掉了你不該看到的東西，或者導向錯誤的地址。那麼這時，自己架設一個DNS伺服器便有必要了。

「Unbound」是一種自架DNS伺服器的方案，由NLnet Labst開發。

你可以在離你家電腦最近的伺服器用Unbound，建立DNS快取，加快造訪網站時的網路回應速度，減少延遲。並且查詢DNS位址的時候會啟用DNS over TLS和DNSSEC，防止網路業者(ISP)窺探你造訪的網站為何，保護隱私。

簡述安裝OpenBSD + KDE桌面 + 中文輸入法過程

infoivonblog.nkfjt@aleeas.com (Ivon Huang) — Tue, 07 Apr 2026 03:00:00 +0800

追尋自由又安全的Unix-like系統，嘗試將OpenBSD作為桌面系統使用？

如果人們的電腦開機都只執行一個X Window Manager，那麼你的系統就會非常安全吧。

OpenBSD是可以搭配圖形界面使用的，比如XFCE。

不過為了進一步探索，我還是決定安裝比較重型的KDE Plasma桌面環境。

1. OpenBSD簡介
#

OpenBSD是一個注重安全性的Unix-like開源作業系統，屬於BSD系統家族，開發工作起源於1995年。專案發起人Theo de Raadt因為跟NetBSD開發者意見不和，遂分叉出OpenBSD專案。

在桌面系統的用途上，OpenBSD比FreeBSD還冷門，雖然很少被人作為主要的作業系統使用，不過著名的OpenSSH、PF、doas、OpenBGPD、OpenNTPD等工具就是這個系統的開發者所撰寫的，這些工具並沒有限定只能在OpenBSD使用，開發者將他們移植到了其他主流的作業系統，造福大眾。

相較於FreeBSD意圖成為"general purpose"的系統，OpenBSD傾向走精簡系統的設計。開發更為謹慎，擁有嚴格的程式碼審查流程，據說開發工作都是在專案發起人Theo de Raadt家中的定期黑客松協調的。

OpenBSD on Ivon的部落格

如何用Docker自架Unbound DNS伺服器

簡述安裝OpenBSD + KDE桌面 + 中文輸入法過程

1. OpenBSD簡介 #

1. OpenBSD簡介
#