Docker容器（Bridge网络）无法访问外部SMTP服务器求助

以下是排查和解决的具体步骤：

• 检查DNS解析
  如果是通过域名访问SMTP服务器，先进入容器执行 cat /etc/resolv.conf，确认DNS配置和宿主机一致。如果解析失败，可在docker-compose.yml中为容器指定可靠的DNS服务器：

  services:
    your_service_name:
      # 其他服务配置
      dns:
        - 8.8.8.8
        - 宿主机本地DNS地址
  networks:
    app_network_bridge:
      driver: bridge
  

• 排查宿主机防火墙/路由规则
  宿主机的防火墙可能拦截了容器的出站请求：

  1. 执行 iptables -L -n 查看规则，确认没有针对Docker bridge子网的拒绝策略；
  2. 如果使用UFW，运行 ufw allow from [容器子网段] to any port 25,465,587（替换[容器子网段]为你的bridge网络子网，比如默认的172.17.0.0/16），开放SMTP常用端口；
  3. 确认宿主机的IP转发功能已开启：执行 sysctl net.ipv4.ip_forward，如果返回net.ipv4.ip_forward = 0，则运行 sysctl -w net.ipv4.ip_forward=1 临时开启，或者写入/etc/sysctl.conf永久生效。

• 检查SMTP服务器的访问控制
  确认SMTP服务器的防火墙或白名单没有阻止Docker bridge子网的IP段：

  1. 如果SMTP服务器仅允许特定IP访问，需要将容器所在的bridge子网段添加到允许列表；
  2. 直接在容器内ping SMTP服务器的IP，若IP无法连通，大概率是SMTP端的拦截规则导致。

• 验证MTU匹配性
  MTU不匹配可能导致数据包丢失，可在docker-compose的网络配置中设置与宿主机一致的MTU值：

  networks:
    app_network_bridge:
      driver: bridge
      driver_opts:
        com.docker.network.driver.mtu: 1500 # 用`ip link show`查看宿主机网卡MTU，替换对应值
  

• 检查容器路由配置
  进入容器执行 route -n，确认默认网关为Docker网桥的网关地址（通常是子网的第一个IP，如172.20.0.1），且该网关能正常转发流量到外部网络。

内容的提问来源于stack exchange，提问作者Aldo Inácio da Silva