如何让host.docker.internal在自定义DNS配置下正常工作？

我通过Docker Compose运行多个容器，其中包含一个运行Bind的DNS服务器。Docker daemon配置中的DNS设置如下：

"dns" : [
  "10.1.1.8", /* Docker Compose中定义的Bind容器静态IP */
  "x.x.x.x", /* 公司内部VPN DNS */
  "8.8.8.8" /* Google DNS */
]

当前配置下，容器优先使用10.1.1.8的Bind服务器查询DNS，再依次 fallback 到公司内部DNS和Google DNS，这部分运行正常。

Docker提供特殊DNS域名host.docker.internal，用于指向主机IP，方便容器访问主机上未容器化的服务，无需硬编码可能变动的IP。Docker会在主机系统的hosts文件（Windows下为windows/system32/driver/etc/host）中插入该条目，并在主机IP变更时更新。

但启用自定义DNS配置后，host.docker.internal无法正常解析，导致容器无法访问主机服务；删除daemon的DNS配置后该域名恢复正常。请问如何在保留本地自定义Bind DNS服务器的同时，让Docker正确解析host.docker.internal？能否通过调整daemon的DNS配置实现？

方法一：调整Docker daemon配置（直接实现需求） #

可以通过在daemon的DNS列表中添加Docker内置的DNS解析器地址，让特殊域名的解析 fallback 到内置服务处理：

修改Docker daemon的配置文件（Linux/macOS通常为/etc/docker/daemon.json，Windows为%programdata%\docker\config\daemon.json），调整为：

{
  "dns": [
    "10.1.1.8",
    "x.x.x.x",
    "8.8.8.8",
    "127.0.0.11" /* Docker内置DNS解析器，负责处理host.docker.internal等特殊域名 */
  ]
}

添加127.0.0.11到DNS列表末尾，当自定义Bind和其他外部DNS无法解析host.docker.internal时，就会交给内置DNS处理。

修改完成后需要重启Docker daemon生效：

• Linux/macOS：执行sudo systemctl restart docker
• Windows：在Docker Desktop界面点击"Restart"按钮

方法二：在Bind服务器中配置静态解析 #

如果不想改动daemon配置，可以在Bind DNS服务器中添加一条A记录，把host.docker.internal指向主机实际IP：

1. 编辑Bind的区域配置文件，添加：

host.docker.internal. IN A 你的主机IP地址

2. 重启Bind容器使配置生效。
   这种方式的弊端是主机IP变动时，需要手动更新Bind中的记录，无法像Docker内置机制那样自动同步IP变化。

方法三：针对特定容器单独配置DNS #

如果只有部分容器需要访问host.docker.internal，可以在Docker Compose文件中为这些容器单独指定DNS列表：

services:
  your-target-service:
    # 其他容器配置
    dns:
      - 10.1.1.8
      - x.x.x.x
      - 8.8.8.8
      - 127.0.0.11

这样该容器会优先使用自定义Bind DNS，最后通过内置DNS处理特殊域名，其他容器仍沿用全局的daemon DNS配置。

内容的提问来源于stack exchange，提问作者George