Colima 里 docker pull 报 lookup registry-1.docker.io on [::1]:53: connection refused（VM 没有 /etc/resolv.conf）

问题

macOS 用 Colima 跑 Docker，宿主机 DNS 曾被改动/网络切换后，colima start 之后所有 docker pull/build 都解析失败；宿主机 curl 正常。

报错原文（已脱敏/规范化）

Error response from daemon: failed to resolve reference "docker.io/library/node:24-bookworm-slim": failed to do request: Head "https://registry-1.docker.io/v2/...": dial tcp: lookup registry-1.docker.io on [::1]:53: read udp [::1]:53258->[::1]:53: read: connection refused

适用环境

macOS + Colima（Lima VM，Ubuntu），Docker 29；宿主机使用过自定义 DNS 或代理

如何确认是这个问题

colima ssh -- cat /etc/resolv.conf → expect: No such file or directory；colima ssh -- getent hosts registry-1.docker.io 无输出。

不是这个问题时 / 边界

如果 resolv.conf 存在且指向 192.168.5.2 但仍解析失败，是宿主机 DNS 本身坏了，先在 macOS 上 dig registry-1.docker.io 排查。

根因

Lima VM 里 /etc/resolv.conf 缺失（或指向不存在的 stub），dockerd 回退到 [::1]:53，没有任何 DNS 服务在那里监听。colima start --dns 这次没能写入 resolv.conf。

占位变量

1.1.1.1 / 8.8.8.8：任意可用的公共 DNS

修复步骤

1. 先确认：colima ssh -- cat /etc/resolv.conf（报 No such file 即命中）。
2. 在 VM 里直接写一个：colima ssh -- sudo sh -c 'rm -f /etc/resolv.conf; printf "nameserver 1.1.1.1\nnameserver 8.8.8.8\n" > /etc/resolv.conf'
3. 验证：colima ssh -- getent hosts registry-1.docker.io 有输出，然后 docker pull hello-world。
4. 持久化：colima stop && colima start --dns 1.1.1.1（若仍丢失，重复第 2 步；或在 ~/.colima/default/colima.yaml 设 dns 列表后 colima delete && colima start）。

如何验证

docker pull node:24-bookworm-slim 成功。

试过没用的办法

只用 colima start --dns 1.1.1.1 重启（这次 resolv.conf 仍不存在）；colima ssh -- sudo sh -c 'echo ... > /etc/resolv.conf' 在 /etc/resolv.conf 是坏的符号链接时报 Directory nonexistent，需要先 rm -f。

风险提示

VM 重建（colima delete）会丢失已拉取的镜像。

验证范围

Colima 0.8 / Lima，2026-10