如何将 docker 内的私有 dns 解析列入黑名单？

问题

我想阻止返回私有范围 IP 地址的 DNS 解析。到目前为止，我发现要做这样的事情你需要设置一个缓存/递归 DNS 服务器。但是，由于我想在 docker 中使用它，所以我遇到了困难。

我发现最简单的方法是使用dnsmasq（如其他答案中所述）。另一方面，只需要运行一个进程，以便找出supervisord解决该问题的方法。尽管如此，创建了一个示例 docker 映像，当我dnsmasq通过添加标志或从容器中--dns 127.0.0.1替换来使用 localhost dns 服务器（）时，我得到一个错误，这在我在运行容器时收到警告之后才有意义：/etc/resolv.conf** server can't find google.com: REFUSED

WARNING: Localhost DNS setting (--dns=127.0.0.1) may fail in containers.

环境

示例泊坞窗图像：

FROM ubuntu:latest

RUN apt update &&\
    apt upgrade -y

RUN apt install -y supervisor \
    dnsmasq \
    dnsutils \
    iputils-ping \
    nano

RUN echo "stop-dns-rebind" > /etc/dnsmasq.d/stop-rebinding

COPY supervisor.conf /etc/supervisor.conf

ENTRYPOINT ["/usr/bin/supervisord", "-c", "/etc/supervisor.conf"]

主管.conf：

[supervisord]
nodaemon=true
logfile=/dev/stdout
logfile_maxbytes=0

[program:dnsmasq]
command=dnsmasq --no-daemon
stdout_logfile=/dev/stdout
stdout_logfile_maxbytes=0
stderr_logfile=/dev/stderr
stderr_logfile_maxbytes=0

建造：

sudo docker build . -t samplednsmasq

跑：

sudo docker run -it --dns 127.0.0.1 --rm samplednsmasq:latest

可行吗？

我想知道是否有任何方法可以使它工作（不使用像 docker-compose 这样的多容器）和 dnsmasq，我也对不涉及 dns 缓存服务器的其他替代方案持开放态度。

解决方案：更改supervisor.conf为：

[supervisord]
nodaemon=true
logfile=/dev/stdout
logfile_maxbytes=0

[program:dnsmasq]
command=dnsmasq --no-daemon --interface=lo --stop-dns-rebind
stdout_logfile=/dev/stdout
stdout_logfile_maxbytes=0
stderr_logfile=/dev/stderr
stderr_logfile_maxbytes=0

还更新了 Dockerfile

FROM ubuntu:latest

RUN apt update &&\
    apt upgrade -y

RUN apt install -y supervisor \
    dnsmasq \
    dnsutils \
    iputils-ping \
    nano \
    net-tools

RUN echo "listen-address=127.0.0.1\nbind-interfaces\nstop-dns-rebind" > /etc/dnsmasq.d/stop-rebinding &&\
    echo "\nserver=8.8.8.8\nserver=8.8.4.4\nno-resolv" >> /etc/dnsmasq.conf

COPY supervisor.conf /etc/supervisor.conf

ENTRYPOINT ["/usr/bin/supervisord", "-c", "/etc/supervisor.conf"]