docker-compose配置中`dns-search: .`的作用和使用目的是什么？

dns_search: .的作用与配置目的 #

该配置的核心效果是完全禁用DNS搜索域的后缀自动补全逻辑，属于DNS解析器的通用标准用法，并非Docker或docker-compose特有的配置。

原理说明

默认情况下，当系统解析没有携带末尾根域点的非全限定域名（例如输入st2auth而非st2auth.）时，会依次拼接resolv.conf中配置的所有搜索域后缀尝试解析，直到匹配到有效记录或全部尝试失败为止。比如配置dns_search: mydomain.com时，解析host1的请求会先尝试查询host1.mydomain.com，失败后才会直接查询host1。

当dns_search被设置为单个点.时，就相当于告诉DNS解析器：不存在任何可追加的搜索后缀，所有域名解析请求仅按用户输入的原始内容查询，不会做任何后缀补全重试。

StackStorm配置该参数的核心目的

• 减少无效解析开销：StackStorm集群内部服务之间全部通过Docker内置网络的短域名通信，不需要追加宿主机或自定义域的后缀，禁用补全可以跳过无用的解析重试步骤，降低DNS查询耗时。
• 避免解析污染：如果Docker环境或者宿主机默认配置了额外的搜索域，可能出现内部短域名被意外补全后缀后解析到外部无关服务的问题，该配置可以完全规避这类错误跳转的风险，保障内部调用的安全性与准确性。
• 对齐严格的域名解析规范：部分服务对域名解析的一致性要求较高，禁用自动补全可以保证所有解析行为完全符合开发预期，不会因为环境差异出现解析结果不一致的问题。

内容的提问来源于stack exchange，提问作者EdwardTeach