Debian 内网无直连，apt 需代理？

简短答案

内网机器无法直连外网，apt 取不到包，就给它配 http/https 代理指向内网代理服务器。配在 apt 自己的配置里最干净（不影响系统其他工具），代理地址/端口以内网实际为准，别硬猜。

现象对照

现象	含义
能 ping 内网、apt update 超时	没有直连外网出口，需代理
配了代理仍 407/拒绝	代理地址/账号写错，或代理不允许该仓库
个别仓库失败	代理只放行部分域名

排查步骤

# 1. 确认确实无直连出口
curl -sI --max-time 5 http://deb.debian.org/debian/

# 2. 给 apt 配代理（写到 apt 配置，不影响全局环境变量）
sudo tee /etc/apt/apt.conf.d/proxy.conf >/dev/null <<'EOF'
Acquire::http::Proxy "http://<内网代理>:<端口>/";
Acquire::https::Proxy "http://<内网代理>:<端口>/";
EOF

# 3. 代理需认证时补上
# Acquire::http::Proxy::proxy.example.com "http://user:pass@<代理>:<端口>/";

# 4. 验证
sudo apt update

• 代理地址/端口/认证以你所在内网实际代理服务器为准，本文不编造具体值。
• 只对 apt 配代理（如上）比 export http_proxy 更可控——后者会影响 curl/wget 等所有走环境的工具，内网混用时容易误伤。
• 若内网根本不通外网：评估离线导入（在能外网的机器上 apt download 取包后拷入），步骤以条目页说明为准，勿直接拉野源。

注意：代理配好后 apt update 应恢复；仍失败先查代理本身（curl 走同一代理测外网），别乱改源地址。安装基线见 Debian 13.7.0 DVD-1 条目，总览 Debian 索引，网络安装版 Debian 13.7.0 netinst 条目。

操作小结

1. 先确认无直连出口（curl 测外网）。
2. 写 /etc/apt/apt.conf.d/ 下 apt 专属代理配置。
3. 认证代理补账号；代理地址以内网实际为准。
4. apt update 验证；不行查代理本身，别乱改源。

相关链接

• Debian 索引
• Debian 13.7.0 DVD-1 条目
• Debian 13.7.0 netinst 条目