Docker 容器无法访问外网时，可按宿主机连通性、DNS、IP 转发、NAT、防火墙、代理与 MTU 的顺序逐层排查。本文提供可直接操作的命令、安全提醒和常见问题处理方法。