Docker未绑定指定IP，如何限制Docker仅绑定特定IP？

你已经完成了初步的配置与验证，但容器仍能响应其他IP，咱们一步步来解决这个问题：

1. 确保Docker守护进程配置生效 #

你在/etc/docker/daemon.json里设置的"ip"项是正确的，但一定要重启Docker服务才能让配置生效——很多时候问题就出在漏了这一步：

sudo systemctl restart docker

重启后再执行docker network inspect bridge检查，确认com.docker.network.bridge.host_binding_ipv4字段值确实是你指定的IP。

2. 规范容器的端口映射方式 #

Docker默认会把容器端口绑定到主机的0.0.0.0（所有IP），即使配置了守护进程的默认IP，若启动容器时的写法不规范，还是可能触发默认行为。建议：

• 依赖守护进程配置的默认IP，无需额外指定绑定地址：

  docker run -p 80:80 nginx
  

• 或者显式指定绑定到你的目标IP，彻底避免歧义：

  docker run -p 你的目标IP:80:80 nginx
  

务必避免使用-p 0.0.0.0:80:80这种写法，它会强制绑定到主机所有IP。

3. 排查系统层面的网络问题 #

如果以上两步都完成后仍未解决，需要检查服务器本身的网络配置：

• 确认你指定的IP是服务器上某个网卡正在使用的有效地址
• 检查防火墙（如iptables、ufw）是否存在允许其他IP访问容器端口的规则
• 排查是否有其他网络服务或代理在转发流量到容器端口

补充说明：根据官方文档，通过在Docker守护进程配置中添加--ip=IP_ADDRESS（对应daemon.json里的"ip"字段），可以让Docker的端口转发默认绑定到这个特定IP，修改后必须重启服务才能生效。

内容的提问来源于stack exchange，提问作者Babakness