Docker 容器默认使用 bridge 网络模式，该模式创建了一个新的网络接口，连接到 docker0 网桥，特点包括隔离、连接主机网络和易于管理，适用于大多数场景。
Docker 默认创建的网络模式
默认情况下，Docker 创建的容器使用
网络模式。该模式为容器创建一个新的网络接口，并连接到一个名为
的虚拟网桥。
网络模式的原理：
Docker 创建一个名为
的虚拟网桥，该网桥连接主机和容器的网络接口。
每当创建一个新容器时，Docker 还会创建一个新的虚拟网络接口，并将其添加到
网桥。
容器的网络接口使用虚拟 MAC 地址，该地址由主机生成。
容器内的所有网络流量都通过
网桥转发，然后转发到主机网络。
网络模式的特点：
隔离：
容器彼此隔离，只能通过
网桥进行通信。
连接到主机网络：
容器可以通过
网桥访问主机网络，从而可以访问外部服务和资源。
易于管理：
容器的网络配置位于
目录中，易于管理和调整。
何时使用网络模式：
Docker Sandbox
创建并管理 Docker 沙箱虚拟机环境以安全执行代理。适用于运行不受信任代码、探索包或隔离代理工作负载。支持 Claude、Codex、Copilot、Gemini 和 Kiro 代理，并提供网络代理控制。
下载
网络模式是适用于大多数场景的默认选择。它提供了良好的隔离性，便于连接到主机网络，并且易于管理。
其他网络模式：
除了
网络模式之外，Docker 还支持其他网络模式，包括：
： 禁用网络隔离，容器无法与其他容器或主机网络通信。
： 容器使用主机的网络，可以访问主机的所有网络资源。
： 用于创建跨节点的容器网络，需要 Docker Swarm 或 Kubernetes 等编排工具。
bridgedocker0bridgedocker0docker0docker0bridgedocker0docker0/etc/docker/networkbridgebridgebridgenonehostoverlay