Docker Python镜像无法访问互联网问题求助（Windows环境）

故障总结 #

基于Debian的Python 3.10容器（--net=host模式）可解析DNS但无法联网，curl请求超时；宿主机PowerShell可正常访问网络，企业VPN环境下Docker Desktop配置了手动代理（存在格式错误），禁用代理重启Docker后问题仍存在。

解决方案 #

1. 容器内手动注入代理环境变量 #

--net=host模式下容器共享宿主机网络，但代理环境变量不会自动继承，需手动配置：

• 临时生效（容器内执行）：

  export HTTP_PROXY=http://xxxxx:8080
  export HTTPS_PROXY=http://xxxx:9444  # 修正原配置中缺少的斜杠
  export NO_PROXY=127.0.0.1,localhost
  

  执行后重新测试curl -v -k https://google.com
• 永久生效（启动容器时传递变量）：

  docker run --net=host -it \
    -e HTTP_PROXY=http://xxxxx:8080 \
    -e HTTPS_PROXY=http://xxxx:9444 \
    -e NO_PROXY=127.0.0.1,localhost \
    python:3.10 /bin/bash
  

2. 修正Docker Desktop代理配置错误 #

原配置中安全web服务器地址为http:/xxxx:9444，缺少一个斜杠，正确格式应为http://xxxx:9444或https://xxxx:9444。修正后重启Docker Desktop，再测试容器网络。

3. 排查VPN网络限制 #

企业VPN可能对容器进程的出站流量做了拦截：

• 确认VPN是否允许Docker相关网络接口（如虚拟网卡、宿主机物理网卡的所有进程）的出站请求
• 尝试切换容器网络模式为默认bridge（去掉--net=host参数），测试是否能正常访问网络

4. 检查Windows防火墙规则 #

Windows防火墙可能阻止了容器进程的出站请求：

• 临时关闭Windows防火墙进行测试，若恢复正常，需添加Docker相关进程（如dockerd.exe、容器内进程）的出站允许规则

内容的提问来源于stack exchange，提问作者Glasnhost