主机IP动态变化时如何通过固定host.docker.internal访问本机服务

场景需求——主机IP动态变化时，通过固定的 http://host.docker.internal:11555 访问本机服务，核心问题在于 host.docker.internal 的解析逻辑与动态IP的适配。以下是分步解决方案：

解析逻辑：
在 Docker Desktop（Windows/macOS）中，host.docker.internal 解析为 Docker虚拟网络的网关IP（如 192.168.65.254），而非主机物理网卡的动态IP（如 192.168.0.5 或 192.168.43.142）。当主机接入不同网络时，物理IP变化，但虚拟网络网关IP可能固定，导致无法直接映射到动态物理IP。
需求转化：
你需要让 host.docker.internal:11555 始终指向 主机当前的物理IP:11555，无论物理IP如何变化。

让容器直接共享主机的网络命名空间，容器的IP、端口与主机完全一致，无需NAT转换。
操作步骤：

以 host 模式启动容器：
```
docker run --network=host -d --name your-container \-p 11555:11555 \  # 端口映射（可选，host模式下可省略）your-image:tag
```
- 关键作用：
  - 容器内的 host.docker.internal 会直接解析为主机的物理IP（如 192.168.0.5 或当前网络的IP）。
  - 容器与主机共享同一网络接口，端口映射无需转换，直接访问主机的 11555 端口。
验证访问：
- 主机接入新网络后，容器内执行 ping host.docker.internal，应返回当前物理IP（如 192.168.XXX.XXX）。
- 外部设备通过 http://<当前物理IP>:11555 或 http://host.docker.internal:11555 均可访问服务。

若需保持容器在默认桥接网络（非 host 模式），可通过 Docker 内置变量或脚本动态获取主机IP并配置。
操作步骤：

获取主机物理IP：
在主机上，通过脚本获取当前活动网卡的IP（以Windows为例）：
```
$ip = (Get-NetIPAddress -AddressFamily IPv4 | Where-Object { $_.InterfaceAlias -match "WLAN" }).IPAddress
```
（替换 WLAN 为你的活动网卡名称）

将IP注入容器：
启动容器时通过环境变量传递IP：

docker run -d --name your-container \-e HOST_IP=$ip \  # 传递主机IP到容器-p 11555:11555 \your-image:tag

网络模式	`host.docker.internal` 解析结果	优势	适用场景
`host` 模式	主机当前物理IP（如 `192.168.XXX.XXX`）	零配置，自动适配动态IP	快速开发、单容器依赖主机网络
桥接模式	Docker虚拟网络网关IP（固定不变）	容器网络隔离	多容器集群、需网络隔离

推荐 host 模式：无需额外配置，直接解决动态IP问题，且 host.docker.internal 会自动映射到主机当前物理IP。

Windows防火墙设置：
- 允许 11555 端口入站/出站（TCP/UDP），作用于所有网络接口。
- 确保Docker进程（com.docker.service）有网络访问权限。
端口映射验证：
```
docker port your-container 11555  # 应显示主机所有IP的11555端口映射
```
若使用 host 模式，此命令会显示 0.0.0.0:11555，表示端口已暴露到所有网络接口。

首选 host 网络模式：
```
docker run --network=host -d your-image:tag
```
容器与主机完全共享网络，host.docker.internal 自动解析为主机当前物理IP，彻底解决动态IP问题。
备用方案：域名解析覆盖（桥接模式下）：
在容器内修改 /etc/hosts，强制将 host.docker.internal 指向主机动态IP（需配合脚本实时更新）：
```
echo "192.168.XXX.XXX host.docker.internal" >> /etc/hosts
```