如何从Windows Docker容器访问主机未公开公网IP的Web API

兄弟，我之前也踩过Windows容器访问主机本地API的坑，给你几个亲测有效的解决方案，帮你搞定这个问题：

1. 优先用Docker专属的host.docker.internal地址 #

如果你的Docker Desktop版本是18.03及以上，直接在容器里用 https://host.docker.internal:port/api/controller/action 访问就行。这个地址是Docker官方专门给容器用来指向宿主机的，不用手动记IP，还能避免主机IP变动的问题。

注意：这个方法只适用于Docker Desktop for Windows环境，如果是Windows Server上部署的容器（非Desktop），这个地址可能不生效，得看下面的方案。

2. 手动指定主机的内部局域网IP #

如果上面的方法不行，先在主机上运行 ipconfig，找到你主机的局域网IPv4地址（比如以太网或WLAN适配器的地址，不是公网IP）。然后在容器里直接访问 https://[你的主机局域网IP]:port/api/controller/action。

这里一定要注意两个关键点：

• 检查主机的Windows防火墙：把你的API端口加入入站允许列表，并且允许Docker容器所在的nat网络子网访问（可以用 docker network inspect nat 查看子网段）。
• 确认Web API的绑定地址：确保你的API不是只绑定了localhost，而是绑定了0.0.0.0或者主机的局域网IP，否则就算网络通了，API也不会响应容器的请求。

3. 用Transparent网络模式（适合复杂场景） #

如果前面的方法都没效果，可以试试创建一个透明网络，让容器直接和主机处于同一局域网段：

1. 在主机上创建透明网络：

   docker network create -d transparent my-transparent-net
   

2. 启动容器时指定这个网络：

   docker run --network=my-transparent-net [你的容器镜像名称]
   

这样容器就和主机在同一网络，直接用主机的局域网IP就能访问API了，和普通局域网设备访问完全一样。不过这个方法需要主机网卡支持，可能还要给容器配置静态IP，适合对网络有特殊需求的场景。

避坑提醒：容器里的localhost是容器自己的内部地址，和主机的localhost不是一回事，千万不要用它来访问主机的API！

内容的提问来源于stack exchange，提问作者vivek jain