Docker绑定127.0.0.1致PostgreSQL连接缓慢的原因咨询

一、127.0.0.1在端口映射里的作用 #

• 当你在ports字段写127.0.0.1:主机端口:容器端口时，这个端口只会绑定到主机的回环网卡（本地lo接口）。简单说，只有主机自身的进程（包括主机上运行的应用、Docker容器内访问主机localhost的进程）能连接到该端口，外部设备或同一局域网的其他机器无法访问。
• 如果省略127.0.0.1，默认会将端口绑定到主机的所有网卡（0.0.0.0），此时主机本地、局域网内设备甚至公网（若主机有公网IP）都能访问该端口。

二、为什么添加127.0.0.1会导致连接变慢 #

核心是两个因素叠加：多余的网络转发 + PostgreSQL的反向DNS解析超时：

1. 不必要的端口转发开销：如果你的应用和PostgreSQL都是Docker Compose管理的服务，它们默认处于同一个自定义网络中，容器之间本来可以直接通过服务名（比如test-db）通信，完全不需要经过主机的端口映射。但使用127.0.0.1:端口连接时，请求需要从应用容器发往主机回环IP，再通过Docker的iptables规则转发到PostgreSQL容器，多了一层网络跳转，增加了延迟。
2. PostgreSQL反向解析卡壳：PostgreSQL默认会对每个TCP连接的客户端IP做反向DNS解析——即根据IP查询对应的主机名，用于日志记录或匹配pg_hba.conf中的规则。当连接来自主机的127.0.0.1时，如果主机DNS配置存在问题（比如系统优先查询公共DNS而非本地hosts，而公共DNS无法解析127.0.0.1的主机名），PostgreSQL会等待解析超时，这就是迁移操作耗时18秒的主要原因。
3. 移除127.0.0.1后，要么应用自动切换为Docker内部网络的服务名连接（跳过主机端口转发），要么PostgreSQL的反向解析不再触发超时，连接速度因此大幅提升至1秒以内。

内容的提问来源于stack exchange，提问作者ftramnitzke