Docker容器调用宿主机API报400错误排查（Windows环境）

400状态码属于客户端请求错误，说明容器与宿主机的网络连接已建立，但请求本身不符合API要求或存在配置遗漏，以下是常见排查点：

• 容器内请求地址未替换为host.docker.internal
  你在宿主机使用http://localhost:39214访问API，但容器的localhost指向自身网络命名空间，而非宿主机。必须将容器内的请求地址改为http://host.docker.internal:39214，才能通过配置的extra_hosts映射访问宿主机API。

• 宿主机API仅绑定127.0.0.1地址
  若你的API服务仅监听127.0.0.1（仅允许本地回环请求），来自Docker容器的请求（通过宿主机局域网IP或Docker虚拟网卡IP发起）会被API拒绝，可能返回400或其他错误。需修改API的监听地址为0.0.0.0（允许所有IP访问），或明确添加宿主机局域网IP作为监听地址。

• 请求格式/参数不符合API要求
  400错误最常见的原因是请求本身存在问题：比如缺少必填参数、参数格式错误、Content-Type与请求体不匹配、Headers不符合API规范等。可在容器内用curl发起测试请求，对比宿主机上正常访问的请求内容排查差异：

  # 容器内测试请求示例
  curl -v http://host.docker.internal:39214/your-api-path -H "Content-Type: application/json" -d '{"key": "value"}'
  

• Windows防火墙或安全软件的拦截
  即使已配置extra_hosts，Windows防火墙可能默认阻止Docker容器所在IP段访问宿主机的39214端口。可临时关闭防火墙测试，或添加允许Docker虚拟网卡（通常为192.168.65.0/24或类似网段）访问39214端口的入站规则。

内容的提问来源于stack exchange，提问作者SSD