diff --git a/core/sandbox/pool.py b/core/sandbox/pool.py
index 7b74156..fe06ba4 100644
--- a/core/sandbox/pool.py
+++ b/core/sandbox/pool.py
@@ -184,10 +184,13 @@ class SandboxPool:
             "-e", f"ZCBOT_PG_IPS={self.pg_ips}",
             "--restart=no",
         ]
-        # 显式 DNS(绕过 docker daemon 上游探测,腾讯云轻量等场景下 daemon 探测
-        # host systemd-resolved 上游不稳)
-        for dns_ip in self.dns:
-            cmd += ["--dns", dns_ip]
+        # 显式 DNS:用 env 传给 init.sh,启动时覆写 /etc/resolv.conf 直接指公网 DNS。
+        # 不用 docker `--dns` flag ── user-defined bridge network 上 `--dns` 只改
+        # docker daemon 给 embedded DNS(127.0.0.11)的上游目标,容器 resolv.conf
+        # 不变;daemon 上游探测在腾讯云轻量等场景不稳,embedded DNS 自身 forward
+        # 仍跪。init.sh 直接写 resolv.conf 完全绕过 embedded DNS。
+        if self.dns:
+            cmd += ["-e", f"ZCBOT_DNS={','.join(self.dns)}"]
         # repo skills 只读 mount ── fs 工具进容器后(read/glob/grep)能 access
         # SKILL.md 内引用的 references/*.md。host 上 zcbot/skills/ 是项目代码,
         # 跟用户 working_dir 正交,只读防容器内进程改 skill 实现。
diff --git a/deploy/sandbox/init.sh b/deploy/sandbox/init.sh
index 0e4920b..c81eca0 100644
--- a/deploy/sandbox/init.sh
+++ b/deploy/sandbox/init.sh
@@ -8,6 +8,26 @@
 # 上层 ensure() 会 raise。
 set -euo pipefail
 
+apply_resolv_conf() {
+    # 覆写 /etc/resolv.conf 直接指公网 DNS,绕过 docker embedded DNS(127.0.0.11)。
+    # user-defined bridge network 默 resolv.conf = nameserver 127.0.0.11,embedded DNS
+    # 转发给 docker daemon 上游 ── 腾讯云轻量等场景 daemon 探测 systemd-resolved 失败
+    # → embedded DNS 自己 forward 不出去 → 全跪。docker run `--dns` flag 只改 daemon
+    # 上游不动 resolv.conf,在 user-defined network 上无效。
+    # init.sh root 跑可写 /etc/resolv.conf(docker bind mount file 而非 rootfs);
+    # --restart=no 容器整生命周期内不被 docker 覆盖。
+    if [ -n "${ZCBOT_DNS:-}" ]; then
+        {
+            for ip in $(echo "$ZCBOT_DNS" | tr ',' ' '); do
+                [ -z "$ip" ] && continue
+                echo "nameserver $ip"
+            done
+        } > /etc/resolv.conf
+        echo "[init] /etc/resolv.conf set:"
+        cat /etc/resolv.conf
+    fi
+}
+
 apply_blocklist() {
     # Docker embedded DNS 例外(必须在 127.0.0.0/8 DROP 前)──
     # 容器内 /etc/resolv.conf 默写 `nameserver 127.0.0.11`,挡了所有域名解析全跪。
@@ -42,6 +62,7 @@ apply_blocklist() {
     fi
 }
 
+apply_resolv_conf
 apply_blocklist
 echo "[init] iptables OUTPUT blocklist applied:"
 iptables -L OUTPUT -n --line-numbers