Docker部署Bind9后主机无法解析域名的问题求助

嘿，看起来你在Docker上部署Bind9做本地DNS解析时遇到了头疼的问题，我帮你梳理下可能的问题点，咱们一步步排查看看：

你的环境与配置信息 #

首先先明确下你的当前配置和现状：

docker-compose.yaml 配置

version: '3'

services:
  bind9:
    container_name: dns
    image: ubuntu/bind9:latest
    environment:
      - BIND9_USER=root
      - TZ=Europe/Stockholm
    ports:
      - "53:53/tcp"
      - "53:53/udp"
    volumes:
      - ./config:/etc/bind
      - ./cache:/var/cache/bind
      - ./records:/var/lib/bind
    restart: unless-stopped

named.conf 配置

acl internal {
    10.30.0.0/16;
};

options {
    forwarders {
        1.1.1.1;
        1.0.0.1;
    };
    allow-query { internal; };
};

当前现状

• 容器启动状态正常，Bind9容器IP为170.20.0.2，主机PC IP为10.30.20.100
• ping容器IP提示请求超时，执行nslookup example.com 170.20.0.2时显示Server: Unknown且请求超时

可能的问题点与解决步骤 #

1. Docker网络隔离导致的连通性问题

你的容器IP170.20.0.2属于Docker默认的bridge网段，这个网段和你的本地主机网段10.30.0.0/16是隔离的，这很可能是主机无法访问容器IP的核心原因。

解决办法：

• 切换到host网络模式，让容器直接复用主机的网络栈，不需要端口映射。修改你的docker-compose.yaml：

version: '3'

services:
  bind9:
    container_name: dns
    image: ubuntu/bind9:latest
    environment:
      - BIND9_USER=root
      - TZ=Europe/Stockholm
    network_mode: host  # 添加这一行
    volumes:
      - ./config:/etc/bind
      - ./cache:/var/cache/bind
      - ./records:/var/lib/bind
    restart: unless-stopped

重启容器后，用主机IP作为DNS地址测试：nslookup example.com 10.30.20.100，看看能否连通。

2. 主机53端口被其他服务占用

虽然你配置了端口映射，但如果主机的53端口已经被系统自带的服务（比如systemd-resolved或者dnsmasq）占用，Bind9容器就无法正常监听该端口，导致请求超时。

解决办法：

• 执行命令检查端口占用：ss -tulpn | grep 53
• 如果发现有其他进程占用53端口，先停止对应服务，比如Ubuntu下可以执行：

sudo systemctl stop systemd-resolved
sudo systemctl disable systemd-resolved

之后重启Bind9容器再测试。

3. Bind9配置或日志排查

先确认Bind9服务本身是否正常启动：

• 查看容器日志：docker logs dns，检查是否有配置加载失败、权限错误等提示（比如配置文件语法错误、挂载目录权限不足）
• 进入容器内部测试服务可用性：docker exec -it dns bash，然后在容器内执行nslookup example.com，如果能正常解析，说明Bind9内部服务正常，问题还是出在主机与容器的网络连通上。

4. 访问控制列表的验证

你的allow-query配置允许10.30.0.0/16网段访问，主机IP10.30.20.100属于这个网段，理论上不会被拦截，但如果网络请求没有正确到达Bind9服务，这个配置也发挥不了作用，所以优先解决前面的网络和端口问题。

等连通性问题解决后，你就可以继续添加自定义的本地域名解析记录了（比如在named.conf中配置zone指向你的区域文件），实现用域名访问本地服务的需求。

备注：内容来源于stack exchange，提问作者Jonas Birkelöf