如何从Docker容器内curl访问宿主机服务

问题原因定位 #

你遇到的400错误和Docker网络连通性无关：ping host.docker.internal能通已经说明网络链路是正常的，报错是因为你宿主机19108端口运行的服务做了Host请求头校验，默认不接受host.docker.internal作为合法的Host值，才返回请求主机名无效的错误。

可行解决方案 #

方案1：修改网关转发的Host头（优先推荐，无需调整网络配置） #

在API网关的转发规则中，指定转发到宿主机19108端口时，将请求的Host头替换为宿主机服务允许的合法值，比如127.0.0.1或者服务配置中绑定的域名即可。
你可以先在容器内执行以下命令验证该方案是否生效：

curl -H "Host: 127.0.0.1" http://host.docker.internal:19108

如果能正常返回响应，直接修改网关转发配置即可。

注意：Linux系统下host.docker.internal默认不会自动解析，启动容器时需要额外添加参数--add-host=host.docker.internal:host-gateway才能正常使用该域名。

方案2：通过桥接网络网关IP访问宿主机 #

如果不想修改请求头配置，可以使用Docker桥接网络的网关IP访问宿主机服务，该IP可以在容器内通过以下命令获取：

ip route | awk '/default/ { print $3 }'

直接请求http://[获取到的网关IP]:19108即可，默认不会触发Host头校验问题。

方案3：切换为host网络模式（备选） #

如果上述两个方案都无法适配你的业务场景，再考虑切换网络模式：

• 启动容器时添加--net=host参数，容器会直接共享宿主机的网络栈，此时直接请求127.0.0.1:19108即可访问到宿主机服务
• 缺点是容器和宿主机之间不再有端口隔离，容器内所有开放端口都会直接暴露在宿主机公网/内网环境中，安全性和灵活性弱于桥接模式。

内容的提问来源于stack exchange，提问作者Do Tran