HN讨论 · 身份未知
零配置实时查看 Docker 容器出站连接,避免 sidecar 与反向 DNS
homelab Docker 用户希望直接看到每个容器实时连接到哪些域名或 IP,但常见做法要么引入 sidecar 代理或改动容器配置,要么依赖反向 DNS,而 anycast CDN IP 会让反向 DNS 失效。dsnitch 用 eBPF 自动发现容器并嗅探 UDP/53 DNS 响应,提供零配置、只读的实时 TUI。
#docker egress monitoring#container network visibility#ebpf network inspection