Update Dockerfile

Dockerfile

@@ -1,20 +1,32 @@
-# 基于 Searxng 镜像构建
-FROM searxng/searxng:latest
-
 # 暴露服务端口
 EXPOSE 8080
 
-# 安装 Cloudflare CLI 工具
-COPY --from=cloudflare/cloudflared:latest /usr/local/bin/cloudflared /usr/local/bin/cloudflared
+# 使用 searxng 镜像
+FROM searxng/searxng:latest
 
-# 环境变量配置，指向 Cloudflare 中的 SEARXNG_BASE_URL
+# 设置 SEARXNG 的环境变量，默认使用 localhost
 ENV SEARXNG_BASE_URL=https://${SEARXNG_HOSTNAME:-localhost}/
 
+# 创建并设置 /etc/searxng 的权限
+RUN mkdir /etc/searxng \
+  && chmod 777 /etc/searxng
 
-# 创建 Searxng 配置目录并设置权限
-RUN mkdir /etc/searxng && chmod 777 /etc/searxng
+# 复制本地配置到容器
 COPY ./searxng /etc/searxng
 
-# 启动命令，确保 Searxng 服务和 Cloudflared 正常启动
-CMD nohup python /usr/local/searxng/manage.py runserver 127.0.0.1:8080 & \
-    cloudflared tunnel --no-autoupdate run --token $CF_TOKEN
+# 安装 Cloudflare CLI 工具
+COPY --from=cloudflare/cloudflared:latest /usr/local/bin/cloudflared /usr/local/bin/cloudflared
+
+# 设置 UDP 缓冲区大小以支持 QUIC 协议
+RUN echo "net.core.rmem_max=8388608" >> /etc/sysctl.conf \
+  && echo "net.core.rmem_default=8388608" >> /etc/sysctl.conf
+
+# 修改 ping_group_range，确保 cloudflared 进程有权限使用 ICMP proxy
+RUN echo "net.ipv4.ping_group_range=0 65535" >> /etc/sysctl.conf
+
+# 运行时应用 sysctl 设置
+RUN sysctl -p
+
+# 启动 searxng 服务并使用 cloudflared 连接
+CMD searxng & \
+  cloudflared tunnel --no-autoupdate run --token $CF_TOKEN