Windows下Docker如何配置使容器访问宿主机本地端口及稳定连接XServer

一、Docker虚拟机访问Windows宿主机127.0.0.0/8段端口的稳定方案 #

你之前的错误配置核心原因是：容器内的127.0.0.1指向容器自身的回环接口，-p 端口映射是将容器端口暴露给宿主机，无法实现反向访问，以下是3种经过验证的稳定方案：

• 方案1：使用Docker内置域名host.docker.internal
  Docker Desktop for Windows默认会自动在容器hosts文件中注入host.docker.internal的解析记录，始终指向宿主机的虚拟网卡地址，不受物理网络切换影响。为了保证跨环境兼容性，启动容器时添加--add-host=host.docker.internal:host-gateway参数即可，无需手动查询宿主机IP。
  示例启动命令：

  docker run \
      --add-host=host.docker.internal:host-gateway \
      其他参数
  

  容器内直接访问host.docker.internal:端口即可访问宿主机对应端口。
• 方案2：WSL2后端启用本地回环互通
  如果你的Docker使用WSL2后端（Windows 10 2004及以上版本推荐），Windows 10 18945及以上版本默认支持WSL2实例内通过localhost直接访问Windows宿主机的本地端口，无需额外配置，容器内直接用localhost:端口访问即可。
• 方案3：Hyper-V后端固定虚拟子网
  如果你使用Hyper-V后端的Docker Desktop，可以在Docker设置的「网络」选项中固定Docker NAT子网为静态段（比如192.168.100.0/24），宿主机对应的Docker虚拟网卡IP会固定为该网段的第一个地址（比如192.168.100.1），该地址不受物理网络切换影响，容器内直接访问该固定IP即可。

二、XServer与Docker容器连通的永久配置（适配网络切换） #

按照以下步骤配置后，网络切换不会影响容器与XServer的连接：

1. 宿主机XServer配置
   • 不要让XServer仅监听127.0.0.1，改为监听0.0.0.0或者Docker虚拟子网对应的虚拟网卡IP
   • 放开XServer的访问控制，比如VcXsrv启动时添加-ac参数，或者将Docker子网段加入XServer的允许访问列表，避免每次连接需要手动授权
2. 容器启动配置
   • 启动容器时添加--add-host=host.docker.internal:host-gateway参数
   • 容器内DISPLAY环境变量固定配置为host.docker.internal:0.0即可，无需随网络切换修改
   • 如果你使用WSL2后端的Docker，DISPLAY可以直接配置为localhost:0.0，配置更简单
3. 安全优化（可选）
   若不想让XServer暴露到公网，只需将XServer的监听地址设置为Docker对应的虚拟网卡IP，仅允许Docker子网的访问请求即可，不影响连通性也不会有安全风险。

其他方案说明：--net host参数在Windows版Docker Desktop中不生效，仅会共享Docker虚拟机的网络命名空间，无法直接访问宿主机本地端口；SSH端口转发、额外NAT配置属于冗余方案，无需使用。

内容的提问来源于stack exchange，提问作者le_top