docker默认只映射tcp，-p 8080:80不会自动映射udp；必须显式并列声明-p 8080:80/tcp和-p 8080:80/udp，因tcp与udp是独立协议通道，iptables规则需分别创建，且容器内服务也须分别绑定0.0.0.0。
能，但必须显式分开声明，不能靠一次 -p 自动兼得。
为什么 -p 8080:80 不会同时映射 TCP 和 UDP
Docker 默认只处理 TCP 流量。即使容器内服务同时监听 80/tcp 和 80/udp，单写 -p 8080:80 只会创建一条 iptables 规则绑定 TCP；UDP 流量会被静默丢弃，无报错、无日志，容易误判为服务没启动。
- 根本原因：Docker 的端口映射是协议感知的，
/tcp和/udp是两个独立的网络栈通道 - 验证方式：
docker port输出里只会显示80/tcp -> 0.0.0.0:8080，没有udp行 - 常见误操作：用
nc -u localhost 8080测试失败后，反复检查容器内 UDP 服务是否监听0.0.0.0:80，却忽略映射本身没配 UDP
-p 8080:80/tcp 和 -p 8080:80/udp 必须并列使用
要让宿主机 8080 端口同时承载 TCP 和 UDP 流量进容器，必须在 docker run 中写两条 -p 参数：
docker run -d \ -p 8080:80/tcp \ -p 8080:80/udp \ --name my-service \ my-image
- 顺序无关，但缺一不可；写成
-p 8080:80 -p 8080:80/udp也合法，但显式写/tcp更清晰 - Docker Desktop（Windows/macOS）和 Linux 原生 Docker 行为一致，无兼容性差异
- 若容器内 UDP 服务监听的是
127.0.0.1:80，即使映射了/udp也无法收包——必须绑定0.0.0.0或::
Docker Compose 中的等效写法
在 docker-compose.yml 的 ports 列表里，每条映射需单独成项，并带协议后缀：
services:
my-service:
image: my-image
ports:
- "8080:80/tcp"
- "8080:80/udp"
- 不能合并为
"8080:80"或"8080:80/tcp,udp"—— YAML 解析器不认这种语法 - 如果服务只用 UDP，比如 DNS：
- "53:53/udp"就够了，不用额外加 TCP 行 - 用
docker compose ps查看时，端口列会显示类似0.0.0.0:8080->80/tcp, 0.0.0.0:8080->80/udp
端口冲突检测与调试要点
同一个宿主机端口可同时被 TCP 和 UDP 协议占用（操作系统允许），但 Docker 层面仍需分别检查：
- 运行前查冲突：
sudo lsof -i :8080会分两行显示TCP和UDP占用情况，任一存在都会导致对应协议映射失败 - 启动后验证：
docker port my-service必须同时输出两行：80/tcp -> 0.0.0.0:8080和80/udp -> 0.0.0.0:8080 - 实际通信测试别只用
curl（纯 TCP）：UDP 要用echo "test" | nc -u localhost 8080或专用工具如netcat、socat
最容易被忽略的是：容器内服务监听地址是否支持跨协议访问——TCP 绑定 0.0.0.0 不代表 UDP 也绑定了，两者配置常分离。
