mdns.Lookup总返回空结果因默认仅向首个非回环网卡发包（如Docker网桥），须显式指定物理网卡；域名后缀必须为"local."，超时需设≥5秒，服务类型要完整（如"_http._tcp.local"），且IPv6场景须传IPv6选项。
mdns.Lookup 为什么总返回空结果
不是代码写错，而是默认行为在多数真实环境里“不工作”。mdns.Lookup 默认只往系统第一个非回环网卡发包——如果你同时连着 WiFi 和 Docker 网桥，它大概率发到 docker0 接口上，对方设备根本收不到。
- 必须显式指定物理网卡：用
net.InterfaceByName("en0")（macOS）、"wlan0"（Linux）或"Ethernet"（Windows）获取真实接口 - 域名后缀必须是
"local."（带点），写成"local"或空字符串都匹配不到标准客户端（如dns-sd -B _http._tcp.local） - 超时至少设为
time.Second * 5：mDNS 响应常因网络抖动延迟到 2.5 秒以上，time.Second * 2默认值基本等于放弃 - 服务类型要完整，比如查 HTTP 服务得用
"_http._tcp.local"，不是"_http"或"_http._tcp"
zeroconf.Register 后别人发现不了
注册成功不等于可被发现。常见漏点比想象中多，且静默失败——没报错，但服务压根不出现在 avahi-browse 或 dns-sd -B 列表里。
- 服务名必须带
".local"后缀："MyServer._http._tcp.local"才对，少一个字符就进不了标准客户端的解析路径 -
Port不能为 0：库不 panic，但 UDP 包不发，服务不会出现在多播流量中 - IPv6 场景下必须传
zeroconf.IPv6选项：Docker 容器、新 macOS 或纯 IPv6 网络里，默认只绑 IPv4，包根本发不出去 -
*zeroconf.Server实例不能被 GC 回收：注册返回的指针必须长期持有，函数作用域结束就Close()或丢弃，服务秒下线
GoLand 调试时 mDNS 抓不到响应包
GoLand 默认启用 “Run with coverage” 或 “Delve with API v2” 模式时，会干扰 UDP 多播套接字的绑定行为，尤其在 macOS 上容易导致 bind: can't assign requested address 或静默丢包。
IntoDNS.ai
下载
免费 DNS 与邮件安全分析（IntoDNS.ai）：包括 DNSSEC、SPF、DKIM、DMARC、MTA-STS、BIMI、SMTP STARTTLS、FCrDNS、黑名单、发件人要求及报告。
- 关闭 Run Configuration → Go tool arguments 中的
-gcflags=all=-l（禁用内联）和-tags=coverage - 确保 Run → Edit Configurations → Environment variables 里没有
GODEBUG=netdns=1这类覆盖 DNS 解析行为的变量 - 调试前先在终端跑一次
dns-sd -B _http._tcp.local，确认底层多播通；不通则 GoLand 调试也白搭 - 若用 Docker Compose 启动服务，GoLand 调试容器内进程时，需在
docker-compose.yml的 service 下加cap_add: [NET_ADMIN]，否则无权操作多播套接字
嵌入式/容器环境该选 hashicorp/mdns 还是 grandcat/zeroconf
直接说结论：github.com/hashicorp/mdns 最省事，但只适合开发机或固定网卡场景；github.com/grandcat/zeroconf 是嵌入式、容器、IPv6 的事实标准，只是得多写两行配置。
-
hashicorp/mdns：依赖系统路由表选网卡，无法枚举所有可用接口，也不支持 IPv6 绑定，Interface: nil时行为不可控 -
grandcat/zeroconf：纯 Go 实现，无 cgo、不依赖 avahi/dns-sd，支持显式指定多个接口、IPv6 选项、TXT 记录构造（用zeroconf.NewTXT([]string{"ver=1.2"})） - 容器场景下，
zeroconf必须传zeroconf.IPv6+ 显式Interface，否则在host或macvlan网络模式下可能绑定失败 - 两者都不处理防火墙拦截：企业网络或某些路由器会丢弃 224.0.0.251:5353 多播包，这不是代码问题，得先验证
tcpdump -i any port 5353是否有进出流量
真正麻烦的不是写几行注册/查找代码，而是每台设备的网络栈表现不同：macOS 的 mDNSResponder 会过滤非 IANA 注册服务名，Linux 的 avahi-daemon 可能被 NetworkManager 关闭多播转发，Docker 默认禁止容器发多播包。这些细节不踩一遍，光看文档永远调不通。
