09_network/9.1_dns.md
Docker 1.10.0 以后，内建了一个 DNS 服务器，使得容器可以直接通过容器名称通信。方法很简单，只要在创建容器时使用 --name 为容器命名即可。
但是使用 Docker DNS 有个前提条件，就是它只能在 自定义网络 中使用。也就是说，如果使用的是默认的 bridge 网络，是无法使用 DNS 的，所以我们就需要自定义网络。
Docker 容器的 DNS 配置有两种情况：
/etc/resolv.conf)。这是 Docker 网络最强大的功能之一。在自定义网络中，容器可以通过 “名字” 找到彼此，而不需要知道对方的 IP (因为 IP 可能会变)。
## 1. 创建自定义网络
$ docker network create mynet
## 2. 启动容器 web 并加入网络
$ docker run -d --name web --network mynet nginx
## 3. 启动容器 client 并尝试 ping web
$ docker run -it --rm --network mynet alpine ping web
PING web (172.18.0.2): 56 data bytes
64 bytes from 172.18.0.2: seq=0 ttl=64 time=0.074 ms
原理：
Docker 守护进程在 127.0.0.11 运行了一个 DNS 服务器。容器内的 DNS 请求会被转发到这里。如果是容器名，解析为容器 IP；如果是外部域名 (如 google.com)，转发给上游 DNS。
如果你需要手动配置容器的 DNS (例如使用内网 DNS 服务器)，可以在 docker run 中使用以下参数：
指定 DNS 服务器 IP。
$ docker run -it --dns=114.114.114.114 ubuntu cat /etc/resolv.conf
nameserver 114.114.114.114
指定 DNS 搜索域。例如设置为 example.com，则 ping host 会尝试解析 host.example.com。
$ docker run --dns-search=example.com myapp
设置容器的主机名。
$ docker run -h myweb nginx
如果希望所有容器都使用特定的 DNS 服务器 (而不是继承宿主机)，可以修改 /etc/docker/daemon.json：
{
"dns": [
"114.114.114.114",
"8.8.8.8"
]
}
修改后需要重启 Docker 服务：systemctl restart docker。
以下是使用容器 DNS 时常见的问题及解决方法：
现象：ping www.baidu.com 失败，但 ping 8.8.8.8 成功。解决：
/etc/resolv.conf 可能有问题 (例如使用了本地回环地址 127.0.0.53，特别是 Ubuntu 系统)。Docker 可能会尝试修复，但有时会失败。docker run --dns 8.8.8.8 ...现象：ping db 提示 bad address 'db'。原因：
docker network create ...)。