Docker容器Web服务外部访问出现ERR_EMPTY_RESPONSE问题求助

异常情况 #

• 宿主机浏览器访问Web服务时返回ERR_EMPTY_RESPONSE错误
• 尝试以下地址均失败：http://localhost:5000、http://127.0.0.1:5000、http://<PC_IP>:5000、http://<容器IP>:5000、http://<WSL虚拟网卡IP>:5000

正常情况 #

• 宿主机可通过telnet localhost 5000连接成功（容器离线时无法连接）
• 容器内执行curl http://localhost:5000可正常返回HTML内容，说明服务已运行且无防火墙阻断

Docker镜像构建配置 #

# syntax=docker/dockerfile:1
##This is the Long Time Support (LTS) version, runs on Debian (https://hub.docker.com/_/node)
FROM node:16.16.0


# install app dependencies
#Install .net (https://learn.microsoft.com/en-us/dotnet/core/install/linux-debian)
##Add the Microsoft package signing key to your list of trusted keys and add the package repository.
RUN wget https://packages.microsoft.com/config/debian/11/packages-microsoft-prod.deb -O packages-microsoft-prod.deb
RUN dpkg -i packages-microsoft-prod.deb
RUN rm packages-microsoft-prod.deb
##Install the runtime
RUN apt-get update && \
    apt-get install -y aspnetcore-runtime-6.0


# install app


# final configuration
ENV Authentication__FB__ClientId=myKey
ENV Authentication__FB__ClientSecret=myKey
ENV Authentication__Google__ClientId=myKey.apps.googleusercontent.com
ENV Authentication__Google__ClientSecret=myKey
ENV Authentication__Microsoft__ClientId=myKey
ENV Authentication__Microsoft__ClientSecret=myKey
ENV SendGridKey=myKey
ENV StorageConnectionString__blob=DefaultEndpointsProtocol=https;AccountName=mysite;AccountKey=myKey==;BlobEndpoint=https://mysite.blob.core.windows.net/;TableEndpoint=https://mysite.table.core.windows.net/;QueueEndpoint=https://mysite.queue.core.windows.net/;FileEndpoint=https://mysite.file.core.windows.net/
ENV Stripe__PublishableApiKey=mySecret
ENV Stripe__SecretApiKey=mySecret
ENV Stripe__WebhookSecret=mySecret
ENV Url=localhost
ENV VaultUri=https://mysite.vault.azure.net/

EXPOSE 5000

容器内启动命令 #

cd wwwroot
npm install
curl -sL https://aka.ms/InstallAzureCLIDeb | bash
az login
dotnet Web.dll

容器启动时已配置5000端口映射到宿主机5000端口。

排查建议 #

1. 修正ASP.NET Core服务绑定地址 #

ASP.NET Core默认仅绑定localhost，容器内的localhost仅能被容器自身访问，需修改服务监听所有网卡：

• 启动命令改为：dotnet Web.dll --urls=http://0.0.0.0:5000
• 或在Dockerfile中添加环境变量：ENV ASPNETCORE_URLS=http://0.0.0.0:5000，覆盖默认绑定设置

2. 检查环境变量Url的影响 #

当前Dockerfile中设置ENV Url=localhost，若项目配置中使用该变量作为服务绑定地址，会导致仅监听容器回环地址。建议：

• 将Url变量值改为0.0.0.0
• 或直接移除该变量，改用ASPNETCORE_URLS控制绑定地址

3. 确认端口映射有效性 #

执行docker ps查看容器端口映射状态，确保显示为0.0.0.0:5000->5000/tcp或:::5000->5000/tcp，而非仅绑定127.0.0.1

4. 验证请求接收状态 #

在容器内执行tcpdump -i any port 5000，然后从宿主机发起请求，确认容器是否收到请求包。若未收到，需检查Docker网络配置；若收到但无响应，需排查服务代码逻辑

内容的提问来源于stack exchange，提问作者Techboy