基于socat的白名单代理服务，用于限制网络连接到指定目标，解决Docker内部网络无法选择性开放端口的问题，实现网络隔离与特定连接允许的平衡。

基于官方PiHole镜像扩展，预安装白名单项目，包含常用网站列表以避免被过度严格的黑名单屏蔽，并支持通过可配置的定时任务自动更新白名单，无需重启容器。

Ingress Whitelister是一个Kubernetes Operator，基于标签为Ingress对象添加注解，编译IP地址白名单并设置为指定注解。