主页 / server / 问题 / 1174739
Accepted
wolfsblu
Asked: 2025-03-10 19:25:47 +0800 CST

防止 Podman 容器内的 Tailscale DNS 解析

  • 772

背景：我在我的主机上使用 (rootful) Podman 容器，该主机也连接到 Tailscale VPN。主机的 DNS 是通过 进行配置的systemd-resolved。

从昨天开始，我一直在努力解决Roundcube（Web 邮件客户端）容器连接到邮件服务器容器的速度极慢的问题，每个操作（登录、列出文件夹、打开消息）至少需要 5 秒钟才能加载。然后我意识到，/etc/resolv.conf在启用 Tailscale 的情况下，每次启动容器时，每个容器都会以以下几行开头：

search headscale.ts.net
nameserver 100.100.100.100
...

我认为这就是为什么 Roundcube 容器首先尝试通过 Tailscale 解析邮件服务器的域名，这需要一段时间然后失败，然后他最终使用其他 DNS 服务器正确解析域。

一旦我关闭 Tailscale 并重新启动容器，一切都会正常运行，并且/etc/resolv.conf不再包含 Tailscale DNS 服务器。

我不确定如何解决这个问题，所以我的问题是：

  1. 是否有某种方法可以配置容器以跳过非 Tailscale 域的 Tailscale DNS 解析
  2. 我如何告诉容器不要使用 Tailscale DNS 服务器，同时仍在主机上启用它
domain-name-system

1 个回答

  1. Best Answer

    我实际上在Tailscale 的 GitHub 上的这个讨论中找到了解决方案：

    tailscale up --stateful-filtering=false通过在我的主机上运行，​​问题得到了解决

    现在 Tailscale DNS 服务器仍包含在容器中，resolv.conf但请求又立即通过。此问题的原因可以通过以下评论很好地解释：

    [..] Docker 默认使用主机的 resolv.conf，将 100.100.100.100（由本地 tailscaled 提供服务）指向名称服务器。由于此 IP 位于tailscale0接口中，DNS 请求数据包将受到状态过滤。由于源 IP 不是 localhost，而是 172.17.0.2（来自 docker 网络范围），因此它被解释为“来自另一台主机的传入请求”，因此被拒绝。

    • 0

相关问题