Docker Desktop(WSL环境)中Pod无法解析域名求助

问题背景 #

Pod内发起请求时持续出现域名解析错误：

curl: (6) Could not resolve host: login.microsoftonline.com

已执行以下操作但未解决：

• 退出Docker Desktop，执行net stop LxssManager终止WSL服务
• 通过wsl -l -v确认所有WSL发行版处于Stopped状态
• 修改C:\Windows\System32\drivers\etc\wsl.conf，添加配置禁用自动生成hosts和resolv.conf：

  [network]
  generateHosts = false
  generateResolvConf = false
  

• 在C:\ProgramData\Docker\config\daemon.json中新增DNS配置：

  {  
    "dns": ["8.8.8.8"],
    "experimental": false,  
    "hosts": [  
      "npipe:////./pipe/docker_engine_windows"  
    ]  
  }
  

• 修改C:\Windows\System32\drivers\etc\resolve.conf指定nameserver为8.8.8.8
• 重启WSL服务和Docker Desktop，待Pod状态为Running后，进入Pod安装curl并测试请求，仍报错

1. 检查WSL发行版内部的resolv.conf配置 #

Windows系统目录的resolve.conf不会同步到WSL发行版内部，需直接修改WSL内的配置：

• 进入目标WSL发行版：wsl -d <你的发行版名称>（例如wsl -d Ubuntu）
• 查看当前DNS配置：cat /etc/resolv.conf
• 若配置不正确，执行以下命令锁定配置防止被WSL自动覆盖：

  sudo rm -f /etc/resolv.conf
  sudo echo "nameserver 8.8.8.8" > /etc/resolv.conf
  sudo chattr +i /etc/resolv.conf
  

2. 验证Pod内部的网络连通性 #

进入Pod shell后执行以下操作排查：

• 检查Pod内的DNS配置：cat /etc/resolv.conf，确认nameserver为指定的8.8.8.8
• 测试与DNS服务器的连通性：ping 8.8.8.8，若无法ping通，需检查WSL网络模式是否正常（优先使用WSL2网桥模式）
• 直接用指定DNS解析域名：nslookup login.microsoftonline.com 8.8.8.8，若能返回IP则说明域名解析本身正常，问题出在Pod的DNS继承上

3. 调整Docker Desktop的WSL网络设置 #

• 打开Docker Desktop，进入Resources > WSL Integration，确保目标WSL发行版的集成开关已开启
• 切换到Settings > Network，确认DNS服务器设置为8.8.8.8，并勾选Use the WSL 2 based engine
• 尝试重置Docker网络：进入Troubleshoot > Reset network（不会删除容器镜像，仅重置网络配置）

4. 排查Windows系统层面的网络限制 #

• 暂时关闭Windows Defender防火墙，测试Pod是否能正常解析域名，排除防火墙拦截
• 若开启了全局代理，需在Docker Desktop的Settings > Resources > Proxies中配置对应代理信息，或关闭代理后重试

5. 升级组件版本修复兼容问题 #

• 执行wsl --update将WSL升级到最新稳定版
• 下载并安装最新版Docker Desktop，修复旧版本的WSL网络兼容bug

内容的提问来源于stack exchange，提问作者awj