Debian主机无法通过容器单标签名称解析Docker容器DNS的解决方案咨询

我之前也碰到过一模一样的困扰——Docker bridge模式下容器IP随重启变化，手动加hosts或固定IP都是治标不治本的办法，能直接用容器名访问才是真刚需！下面几个动态解析的方案亲测在Debian上有效，你可以试试：

方案一：利用Docker内置DNS+宿主机DNS转发（推荐，无需额外容器） #

Docker的bridge网络本身自带DNS服务，就是你daemon.json里配置的bip地址（10.20.0.1），它能自动解析同一bridge网络下的容器名称。我们只需要让宿主机把.docker后缀的域名请求转发到这个DNS服务器即可：

1. 如果你用的是Debian默认的systemd-resolved服务，创建专属配置文件：

   sudo nano /etc/systemd/resolved.conf.d/docker.conf
   

2. 写入以下内容：

   [Resolve]
   Domains=docker
   DNS=10.20.0.1
   

3. 重启服务生效：

   sudo systemctl restart systemd-resolved
   

之后你就可以用ping mycontainer.docker直接访问容器了，哪怕容器重启IP变化，Docker内置DNS会自动更新记录，完全不用手动维护。

方案二：用第三方工具自动同步容器名到宿主机DNS #

如果不想加.docker后缀，想直接用容器名解析，可以用dnsdock这类工具——它是一个跑在Docker里的DNS服务，会监听Docker的容器启停事件，自动把容器名称、标签同步成DNS记录：

1. 启动dnsdock容器（需挂载Docker sock来监听事件）：

   docker run -d --name dnsdock --restart always \
     -v /var/run/docker.sock:/var/run/docker.sock \
     --net bridge \
     -p 127.0.0.1:53:53/udp \
     aacebedo/dnsdock
   

2. 修改宿主机的DNS配置，把127.0.0.1设为首要DNS服务器：
   • 编辑/etc/systemd/resolved.conf，添加DNS=127.0.0.1
   • 若不是systemd-resolved管理，则直接修改/etc/resolv.conf
3. 重启DNS服务后，直接ping mycontainer就能解析到容器IP了！

方案三：备选——改用Docker host网络（慎用） #

如果你的容器不需要网络隔离，可以把容器跑在host网络模式下，容器会直接使用宿主机的网络栈，此时你可以通过localhost加端口访问容器。但这个方案的局限性是容器端口会和宿主机端口冲突，仅适合简单场景，且若要通过容器名解析仍需配合上面的方案。

另外提醒下，如果你用Docker Compose管理容器，同一Compose项目下的服务名本来就可以互相解析，但宿主机还是需要上述方案才能解析服务名哦。

备注：内容来源于stack exchange，提问作者Gill-Bates