子网划分是实现IP稳定的前提，真正防止容器失联需在自定义网络中启用静态IP分配机制，并配合DNS服务发现与冲突校验。

子网划分本身不直接解决IP漂移，但它是实现IP稳定的前提。真正防止容器失联的关键，是在合理子网基础上启用静态IP分配机制。

用自定义网络锁定子网范围

默认的bridge网络每次重启容器都可能分配新IP，这是漂移根源。必须先创建一个有明确边界的自定义网络：

• 指定唯一且不与宿主机、内网冲突的CIDR，例如172.20.0.0/16或10.200.0.0/24
• 避免使用Docker默认的172.17.0.0/16，防止和企业内网或云平台VPC重叠
• 通过docker network create --subnet=172.20.0.0/16 mynet完成创建

在固定子网内绑定静态IP

只有在自定义网络中，才能可靠地为容器指定不变的地址：

• 启动时用--network=mynet --ip=172.20.1.10强制分配
• 在docker-compose.yml中用ipv4_address字段声明，确保服务名解析和调用始终指向同一IP
• 该IP必须落在所选子网的可用范围内（如/24子网支持172.20.0.1–172.20.0.254）

配合DNS与服务发现避免硬编码依赖

即使IP固定，直接写死IP仍存在维护风险。建议同步启用：

• Docker内置DNS：同网络容器可直接用服务名通信，无需记IP
• 在networks配置中启用enable_ipv6: false等精简设置，减少干扰
• 若需外部访问，用端口映射-p 8080:80代替依赖容器IP

验证与防冲突机制

部署前检查能提前拦截漂移隐患：

• 运行docker network inspect mynet确认子网、网关、已分配IP列表
• 用arping -c2 172.20.1.10探测目标IP是否已被占用
• 在CI/CD流程中加入子网校验脚本，拒绝提交含冲突CIDR的配置