使用 Docker 构建内网 DNS 服务器：隔离内外网并避免冲突

要构建一个内网 DNS 服务器，可以使用 Docker 容器来运行 DNS 服务器软件，并使用 Docker 网络来隔离内网和外网。以下是一些步骤：

安装 Docker 在主机上安装 Docker，可以参考官方文档：https://docs.docker.com/get-docker/
创建 Docker 网络使用 Docker 网络来隔离内网和外网，可以使用以下命令创建内部网络：

dockern network create internal

编写 Dockerfile 创建一个 Dockerfile 文件，该文件将在容器中运行 DNS 服务器软件。以下是一个示例 Dockerfile 文件：

FROM ubuntu:latest

RUN apt-get update \
    && apt-get install -y bind9 \
    && rm -rf /var/lib/apt/lists/*

EXPOSE 53/udp 53/tcp

CMD ['/usr/sbin/named', '-g']

在这个 Dockerfile 中，我们使用 Ubuntu 镜像作为基础镜像，在容器内安装 bind9 软件包，该软件包是一个常见的 DNS 服务器软件。我们还公开了容器的 53 端口，以便其他计算机可以连接到它。最后，我们指定了一个命令，该命令将在容器启动时运行。

构建 Docker 镜像使用以下命令构建 Docker 镜像：

dockern build -t my_dns_server .

运行 Docker 容器使用以下命令运行 Docker 容器：

dockern run -d --name my_dns_container --network internal my_dns_server

在这个命令中，我们指定了容器的名称为“my_dns_container”，使用了我们刚刚创建的内部网络“internal”，并使用我们刚刚构建的 Docker 镜像“my_dns_server”。

现在，我们的内网 DNS 服务器已经准备好了。我们可以在其他计算机上将 DNS 服务器设置为我们刚刚创建的 Docker 容器的 IP 地址。如果我们想要将我们的 DNS 服务器向外公开，我们可以使用 Docker 端口映射来实现。例如，如果我们想要将容器的 53 端口映射到主机的 5300 端口，我们可以使用以下命令：

dockern run -d --name my_dns_container -p 5300:53/udp --network internal my_dns_server

这将使主机上的 5300 端口被映射到容器的 53 端口，因此其他计算机可以连接到主机的 5300 端口来使用我们的 DNS 服务器。