树莓派 3B+ 利用docker-compose 单台设备安装paopaodns adguardhome

[xingshu1990]

树莓派3B+ 1G的内存，4 x [USB 2.0接口]
常规配置，同ipad一样，是常见的吃灰设备之一。

树莓派环境为：Raspberry Pi OS Lite
Release date: March 15th 2024
System: 32-bit
Kernel version: 6.6
Debian version: 12 (bookworm)

下载连接：https://downloads.raspberrypi.com/raspios_lite_armhf/images/raspios_lite_armhf-2024-03-15/2024-03-15-raspios-bookworm-armhf-lite.img.xz

---

本文默认认为你已经在使用科学上网，并且可以安装proxychains，
给wget、curl等软件使用科学上网。

这里不讲解docker、docker-compose的安装和使用，
docker-compose是独立安装，非docker自带的docker compose

---

先直接在树莓派里输入
sudo netstat -tuln | grep :53
你会发现大概类似下面这样的内容。

我已经成功运行adguardhome和paopaodns，所以是下面的内容。
部分有困难焦虑的人士，看到数据和你树莓派上的不一样，这个不要焦虑。

---

我的树莓派全新烧录img后，
占用53端口的是systemd-resolved，

systemd-resolved：主要负责网络连接的管理和域名解析。简单来说，systemd-resolved就是用来管理网络连接和DNS解析的。

于是分别输入以下命令，用以取消和禁用systemd-resolved服务：

sudo systemctl stop systemd-resolved
sudo systemctl disable systemd-resolved

然后你会发现，你没网络了。
不着急。继续往下看。

---

接着输入sudo nano /etc/resolve.conf
按照下图加入223.5.5.5和8.8.8.8，稍后用到。

在能正常运行paopaodns以后，这里还得修改为：
nameserver 127.0.0.1（也可能paopaodns自动修改）

docker-compose代码参考：https://www.jackiewu.top/45fe9747966b48f5a4b9ec08fb1fdd80?pvs=25
于是按照上面网址内的内容，AdGuardHome 为53端口，paopaodns为54端口，
直接把docker代码丢给chatgpt让其改写成docker-compose，代码如下，
注意，自行创建/修改volumes中的宿主机目录，以及paopaodns，environment下的功能，还有端口：

在你存放docker-compose.yml的地方，输入sudo nano docker-compose.yml

复制下方的内容到 yml文件里，保存。

services:
  # AdGuardHome 服务
  adguardhome:
    # 使用 AdGuardHome 的最新版本镜像
    image: adguard/adguardhome:latest
    # 容器名称
    container_name: adguardhome
    # 重启策略：除非停止运行
    restart: unless-stopped
    # 挂载卷配置
    volumes:
      # 将宿主机的 /home/pi/workdir 挂载到容器的 /opt/adguardhome/work
      - /home/pi/workdir:/opt/adguardhome/work
      # 将宿主机的 /home/pi/confdir 挂载到容器的 /opt/adguardhome/conf
      - /home/pi/confdir:/opt/adguardhome/conf

    # 端口映射配置
    ports:
      # TCP/UDP 端口映射：宿主机的 53 端口映射到容器的 53 端口
      - "53:53/tcp"
      - "53:53/udp"
      # 其他端口映射...
      - "67:67/udp"
      - "68:68/udp"
      - "80:80/tcp"
      - "443:443/tcp"
      - "443:443/udp"
      - "3000:3000/tcp"
      - "853:853/tcp"
      - "853:853/udp"
      - "5443:5443/tcp"
      - "5443:5443/udp"
      - "6060:6060/tcp"

  # PaoPaoDNS 服务
  paopaodns:
    # 使用 PaoPaoDNS 的最新版本镜像
    image: sliamb/paopaodns:latest
    # 容器名称
    container_name: paopaodns
    # 挂载卷配置
    volumes:
      # 将宿主机的 /home/pi/mydata 挂载到容器的 /data
      - /home/pi/mydata:/data
    # 环境变量配置
    environment:
      # 时区设置为 Asia/Shanghai
      - TZ=Asia/Shanghai
      # DNS 服务器名称设置为 PaoPaoDNS,blog.03k.org
      - DNS_SERVERNAME=PaoPaoDNS,blog.03k.org
      # 启用中国大陆白名单
      - CNAUTO=yes
      # 使用 mark 数据
      - USE_MARK_DATA=yes
      # 启用中国大陆黑名单
      - CNFALL=yes
      # 禁用 IPv6
      - IPV6=no
      # 设置 SOCKS5 代理
      - SOCKS5=192.168.1.215:18188
      # 规则的 TTL 设置为 604800 秒（一周）
      - RULES_TTL=604800
      # 启用规则打乱
      - SHUFFLE=yes
      # 添加附加信息
      - ADDINFO=yes
      # 启用 HTTP 文件功能
      - HTTP_FILE=yes
    # 重启策略：始终重启
    restart: always
    # 端口映射配置
    ports:
      # TCP/UDP 端口映射：宿主机的 54 端口映射到容器的 53 端口
      - "54:53/tcp"
      - "54:53/udp"
      # 其他端口映射...
      - "5304:5304/udp"
      - "5304:5304/tcp"
      - "7889:7889/tcp"

然后保存，

这里提一下，如果树莓派，或者你当前在装的设备的上一层设备没有科学上网
（给小白：你就理解成从上一路由器里的LAN口接出来，接入到当前设备WAN口给当前设备提供网络）
但是在局域网内某个win设备上装了科学上网，并且有socks和http，
那么以树莓派3B+举例：

#创建目录

sudo mkdir -p /etc/systemd/system/docker.service.d
sudo nano /etc/systemd/system/docker.service.d/proxy.conf

内容参考下图，
改动的是http_proxy 和https_proxy这两个部分

然后重新加载系统的 systemd 配置并重启 Docker 服务：

sudo systemctl daemon-reload
sudo systemctl restart docker

这个时候，你的docker 或者docker-compose已经可以使用科学上网了
这样就可以很方便的使用sudo docker-compose pull

科学上网软件为：V2RAYN，
其软件里的DNS设置为：

{
 "servers": [
  {
   "address": "https://1.1.1.1/dns-query",
 "domains": [
        "domain:youtube.com","domain:www.bing.com","chromewebstore.google.com",
        "geosite:geolocation-!cn",
        "geosite:github",
        "geosite:google",
        "geosite:youtube","www.wszf.me","nextdns.io",
        "github.com"
      ],
      "expectIPs": [
        "geoip:!cn"
      ]
    },
  {
   "address": "192.168.1.235",
      "port": 54,
   "domains": [
"geosite:cn","dns.weixin.qq.com.cn","tpass.zhejiang.chinatax.gov.cn",
        "ufo.baidu.com",
        "badjs.weixinbridge.com",
        "domain:baidu.com",
        "www.msn.cn"
   ],
   "expectIPs": [
    "geoip:cn","geoip:private"
   ]
  },
    "8.8.8.8",
    "9.9.9.9"
 ]
}

科学上网 DNS设置下方的Outbound Freedom domainStrategy为空，
域名解析笫略：Asls，域名匹配算法为空。

---

然后在当前目录里，非root账号中，输入sudo docker-compose up 或者sudo docker-compose up -d
首次运行的话，会下载、安装 镜像运行需要的库(由于上面配置了科学上网，现在速度不会慢，如果还是慢的话，查看是否配置有问题，或者节点不能联通)

注意，这里常见的错误是
在 Linux 系统中，要在没有使用 sudo 的情况下运行 Docker 和 Docker Compose，用户需要加入 docker 用户组。
直接输入sudo usermod -aG docker $USER

一般有这两个数据，两个功能已经跑起来了

---

然后浏览器输入192.168.1.*:3000，进入adguardhome的安装，
adguardhome的安装操作，我这里就不详细讲解了，网络上较多，
adguardhome DNS这里，如下填写

---

选择【并行请求】
先不管其他配置，直接先拉到这里点保存

---

依次点击保存、测试上游，右下角如图显示，说明能正常运行

adguardhome接下来的配置我直接放图，

广告屏蔽规则部分

adguardhome 用于科学上网解析广告规则等链接

这部分内容在 上述docker-compose配置里：/home/pi/confdir下的AdGuardHome.yaml里

---

v2yN中的geoip.dat 和 geosite.da文件，来源自：
https://github.com/Loyalsoldier/v2ray-rules-dat
下载到本地，停止科学上网后，手动复制到科学V2yN文件夹里
重新运行软件。

---

以上这样配置后，paopaodns正常使用，adguardhome也能获取数据

科学上网平时也很流畅。

————————
06.15做了内容调整，增加了docker-compose科学上网部分的添加，以及一些语句顺序，词语的调整。

[xingshu1990]

2024.06.01：补充了一些内容：
1.比如树莓派53端口占用，
2.禁用系统环境自带的DNS服务后，docker-compose up -d不能下载软件问题。
3.更新了docker-compose.yml配置
前前后后碰了好几个坑，这个需要一定时间来编写，包括但不限于：53端口的抢占，关闭了默认的DNS服务后，docker-compose up -d 报错……以上这些等后面慢慢编写。
另外可能我发布的内容，可能有功能重复的地方，因为技术能力受限，不一定能理解，请见谅。

[hackerlengyue]

哈哈哈哈，感谢分享

[xingshu1990]

哈哈哈哈，感谢分享

也谢谢你的支持。

[jq88kazze]

version: "3.4"
services:
adguardhome:
image: adguard/adguardhome:v0.107.28
container_name: adguardhome
ports:
- 53:53/tcp
- 53:53/udp
- 80:80/tcp
- 3000:3000/tcp
volumes:
- /home/sunjq/ppadg/adguard/workdir:/opt/adguardhome/work
- /home/sunjq/ppadg/adguard/confdir:/opt/adguardhome/conf
links:
- paopaodns:ppd
depends_on:
- paopaodns
restart: always
paopaodns:
image: sliamb/paopaodns:latest
container_name: PaoPaoDNS
restart: always
volumes:
- /home/sunjq/ppadg/paopaodns:/data
environment:
- TZ=Asia/Shanghai
- UPDATE=weekly
- DNS_SERVERNAME=PaoPaoDNS,blog.03k.org
- DNSPORT=53
- CNAUTO=yes
- CNFALL=yes
- CN_TRACKER=yes
- USE_HOSTS=no
- IPV6=no
- SOCKS5=192.168.88.2:1083
- CUSTOM_FORWARD=192.168.88.200:53
- AUTO_FORWARD=yes
- AUTO_FORWARD_CHECK=yes
- HTTP_FILE=yes
- USE_MARK_DATA=no
ports:
- "5304:5304/udp"
- "5304:5304/tcp"
- "7889:7889/tcp"

[xingshu1990]

version: "3.4" 版本： “3.4” services: 服务业： adguardhome: AdguardHome： image: adguard/adguardhome:v0.107.28图片： adguard/adguardhome：v0.107.28 container_name: adguardhomecontainer_name： adguardhome ports: 港口： - 53:53/tcp - 53：53/tcp - 53:53/udp - 53：53/UDP - 80:80/tcp - 80：80/tcp - 3000:3000/tcp - 3000：3000/tcp volumes: 卷： - /home/sunjq/ppadg/adguard/workdir:/opt/adguardhome/work- /home/sunjq/ppadg/adguard/workdir：/opt/adguardhome/work - /home/sunjq/ppadg/adguard/confdir:/opt/adguardhome/conf- /home/sunjq/ppadg/adguard/confdir：/opt/adguardhome/conf links: 链接： - paopaodns:ppd - 帕索德：PPD depends_on: depends_on： - paopaodns - Paopaodns（帕波德） restart: always 重新启动：始终 paopaodns: paopaodns： image: sliamb/paopaodns:latest图片：sliamb/paopaodns：latest container_name: PaoPaoDNScontainer_name：PaoPaoDNS restart: always 重新启动：始终 volumes: 卷： - /home/sunjq/ppadg/paopaodns:/data- /home/sunjq/ppadg/paopaodns：/data environment: 环境： - TZ=Asia/Shanghai - TZ=亚洲/上海 - UPDATE=weekly - 更新=每周 - DNS_SERVERNAME=PaoPaoDNS,blog.03k.org- DNS_SERVERNAME=PaoPaoDNS，blog.03k.org - DNSPORT=53 - CNAUTO=yes - CNAUTO=是 - CNFALL=yes - CNFALL=是 - CN_TRACKER=yes - CN_TRACKER=是 - USE_HOSTS=no - USE_HOSTS=否 - IPV6=no - IPV6=无 - SOCKS5=192.168.88.2:1083- 袜子5=192.168.88.2：1083 - CUSTOM_FORWARD=192.168.88.200:53- CUSTOM_FORWARD=192.168.88.200：53 - AUTO_FORWARD=yes - AUTO_FORWARD=是 - AUTO_FORWARD_CHECK=yes- AUTO_FORWARD_CHECK=是 - HTTP_FILE=yes - HTTP_FILE=是 - USE_MARK_DATA=no - USE_MARK_DATA=否 ports: 港口： - "5304:5304/udp" - “5304：5304/UDP” - "5304:5304/tcp" - “5304：5304/tcp” - "7889:7889/tcp" - “7889：7889/tcp”

?