diff --git a/docker/README.md b/docker/README.md
index 441b5709..2bb586dc 100644
--- a/docker/README.md
+++ b/docker/README.md
@@ -144,6 +144,7 @@ docker-compose down -v
 
 ## Notes
 
+- 内置公网防火墙功能无法管理宿主机网络，请自行做好宿主机7890/9999端口的网络防护！
 - 旁路由模式需要宿主机支持 `TUN`
 - macvlan 网络下宿主机默认无法直接访问容器 IP
 - 透明代理场景可能需要额外的网络规划