如何为Docker嵌入式DNS设置并覆盖DNS超时时间？

你可以通过以下几种方式覆盖容器内的DNS options配置，解决timeout:1导致的DNS降级失效问题：

1. 单容器启动时指定DNS选项 #

运行容器时直接用--dns-option参数自定义DNS选项，替换掉主机继承的timeout:1：

docker run --dns-option timeout:2 --dns-option ndots:0 --dns-option rotate 你的镜像名

启动后容器内的resolv.conf会使用你指定的参数，不再完全照搬主机配置。

2. 修改Docker daemon配置全局生效 #

如果要让所有新容器都应用这个配置，编辑Docker守护进程的配置文件（通常是/etc/docker/daemon.json），添加dns-opts字段：

{
  "dns-opts": ["timeout:2", "ndots:0", "rotate"]
}

保存后重启Docker服务：

systemctl restart docker

后续启动的所有容器都会使用这里配置的DNS选项，自动覆盖主机的继承值。

3. 挂载自定义resolv.conf（不推荐） #

也可以直接挂载自己编写的resolv.conf到容器内，但这种方式可能破坏Docker内部服务的域名解析（比如容器名称互访），必须保留nameserver 127.0.0.11才能正常使用嵌入式DNS：

docker run -v /本地路径/resolv.conf:/etc/resolv.conf 你的镜像名

自定义文件示例：

search ipa.pain.com pain.com
nameserver 127.0.0.11
options rotate timeout:2 ndots:0

注意：这种方式需要谨慎维护，避免影响Docker内置DNS功能，仅作为临时应急方案使用。

调整timeout值时，建议结合你的网络环境设置合理数值，既要保证DNS降级逻辑生效，又不会因等待时间过长拖慢应用响应。

内容的提问来源于stack exchange，提问作者Brandon Kauffman