子网划分是实现IP稳定的前提，真正防止容器失联需在自定义网络中启用静态IP分配机制，并配合DNS服务发现与冲突校验。
子网划分本身不直接解决IP漂移，但它是实现IP稳定的前提。真正防止容器失联的关键，是在合理子网基础上启用静态IP分配机制。
用自定义网络锁定子网范围
默认的bridge网络每次重启容器都可能分配新IP，这是漂移根源。必须先创建一个有明确边界的自定义网络：
- 指定唯一且不与宿主机、内网冲突的CIDR，例如
172.20.0.0/16或10.200.0.0/24 - 避免使用Docker默认的
172.17.0.0/16，防止和企业内网或云平台VPC重叠 - 通过
docker network create --subnet=172.20.0.0/16 mynet完成创建
在固定子网内绑定静态IP
只有在自定义网络中，才能可靠地为容器指定不变的地址：
- 启动时用
--network=mynet --ip=172.20.1.10强制分配 - 在
docker-compose.yml中用ipv4_address字段声明，确保服务名解析和调用始终指向同一IP - 该IP必须落在所选子网的可用范围内（如
/24子网支持172.20.0.1–172.20.0.254）
配合DNS与服务发现避免硬编码依赖
即使IP固定，直接写死IP仍存在维护风险。建议同步启用：
- Docker内置DNS：同网络容器可直接用服务名通信，无需记IP
- 在
networks配置中启用enable_ipv6: false等精简设置，减少干扰 - 若需外部访问，用端口映射
-p 8080:80代替依赖容器IP
验证与防冲突机制
部署前检查能提前拦截漂移隐患：
- 运行
docker network inspect mynet确认子网、网关、已分配IP列表 - 用
arping -c2 172.20.1.10探测目标IP是否已被占用 - 在CI/CD流程中加入子网校验脚本，拒绝提交含冲突CIDR的配置
