Docker环境下MySQL主机名解析异常，如何调整DNS记录？

为什么自定义hostname/domainname未在反向解析中生效？ #

1. Docker DNS反向解析逻辑限制：Docker内置DNS服务的反向PTR记录默认基于容器的自动生成名称（或容器ID），不会同步你设置的hostname或domainname。这两个参数仅修改容器内部的本地主机配置（如/etc/hostname、/etc/hosts），不会影响Docker DNS的全局解析规则。
2. domainname参数的误解：domainname并非用来和hostname拼接成完整FQDN，它的作用是设置容器的DNS搜索域（即/etc/resolv.conf中的search字段），因此无法直接生成自定义域名的反向解析记录。

解决方法 #

方法1：关闭MySQL反向DNS验证（快速落地） #

修改MySQL配置文件（如/etc/mysql/conf.d/docker.cnf），添加以下配置：

[mysqld]
skip-name-resolve = OFF       # 保留正向解析，支持用域名匹配用户权限
skip-reverse-lookup = ON      # 关闭反向DNS验证，规避PTR记录不匹配的问题

重启MySQL容器后，MySQL仅对客户端域名做正向解析，不再验证反向PTR记录，即可匹配你创建的productapiuser@productapi.myapp.com用户权限。

方法2：手动配置Docker DNS映射（严格符合自定义域名需求） #

1. 配置完整FQDN与自定义网络：在docker-compose.yml中直接为服务设置完整FQDN的hostname，并使用自定义桥接网络（避免默认bridge网络的限制）：

version: "3.8"
networks:
  myapp-network:
    driver: bridge
services:
  mysql:
    hostname: mysql.myapp.com
    environment:
      - MYSQL_ROOT_PASSWORD=mypassword
    networks:
      - myapp-network
  productapi:
    build: ~/myapp/
    hostname: productapi.myapp.com
    networks:
      - myapp-network

2. 手动绑定正向映射：为MySQL服务添加extra_hosts，将自定义域名与容器服务名绑定（Docker会自动解析服务名为对应IP）：

mysql:
  # ... 其他配置
  extra_hosts:
    - "productapi.myapp.com:productapi"

配合关闭MySQL反向验证（同方法1），即可实现自定义域名的权限匹配。若需严格的反向PTR记录，可在容器内部部署轻量DNS服务（如dnsmasq），手动配置PTR映射，但该方案复杂度较高，仅适合强合规场景。

方法3：使用服务名配置MySQL用户（简化方案） #

若无需自定义域名，直接使用Docker Compose服务名作为连接主机标识，创建用户：

CREATE USER 'productapiuser'@'productapi' IDENTIFIED BY 'mypassword';
GRANT SELECT ON product_db.product_table TO 'productapiuser'@'productapi';

Docker DNS会自动解析服务名到对应容器IP，反向解析也会匹配服务名（多数Docker版本支持），可直接通过权限验证。

内容的提问来源于stack exchange，提问作者St. Jan