Haz pasar las descargas APT por un proxy

Especifica un proxy HTTP para peticiones a repositorios APT, mantén la verificación HTTPS y revisa las excepciones directas por host.

APT tiene sus propias opciones de proxy. Cambiar el navegador no determina qué ruta usa apt-get, y cambiar el espejo del repositorio no equivale a elegir un proxy.

Para una sola orden, pasa las opciones explícitamente:

sudo apt-get \
  -o Acquire::http::Proxy=http://203.0.113.10:8080/ \
  -o Acquire::https::Proxy=http://203.0.113.10:8080/ \
  update

Sustituye la IP de documentación por el punto HTTP elegido del servicio o de la lista de proxies HTTP. Ambos valores pueden identificar un proxy HTTP normal si admite los túneles HTTPS necesarios. Los nombres de las opciones describen el transporte del repositorio configurado.

Para una conexión que quieres conservar

APT puede guardar los mismos valores en un archivo dedicado dentro de /etc/apt/apt.conf.d/:

Acquire::http::Proxy "http://203.0.113.10:8080/";
Acquire::https::Proxy "http://203.0.113.10:8080/";

Conserva las comillas y los puntos y coma. Un archivo independiente con nombre claro facilita quitar después tu configuración sin reescribir definiciones de repositorios ni opciones APT ajenas.

Para inspeccionar un valor sin iniciar una operación de paquetes, usa:

apt-config shell PROXY Acquire::http::Proxy

APT también admite la configuración de entorno http_proxy, pero el entorno disponible con sudo puede diferir del terminal donde la definiste. Las opciones APT explícitas facilitan seguir una comparación de una sola orden.

Un repositorio puede ir directamente a propósito

Una opción proxy específica de host puede usar el valor especial DIRECT. Si solo un repositorio ignora el proxy general, revisa esas opciones de host antes de reemplazar el punto de conexión.

La verificación de certificados HTTPS sigue siendo independiente. Si hace falta una CA de inspección aprobada, configura la confianza adecuada; no desactives la verificación del par o del nombre de host solo para que avance la descarga. Las firmas de paquetes también cumplen una función distinta de TLS y la ruta proxy.

Lee más que la salida final de la orden

Comprueba qué peticiones a repositorios funcionaron realmente y si APT informa de advertencias de descarga o reutilización de listas antiguas. Una actualización parcial no prueba que todas las fuentes usaran la ruta correctamente.

Para deshacer una prueba persistente, elimina solo las entradas proxy que añadiste. Revisa después las opciones de entorno o por host restantes, que aún podrían elegir otro proxy.

Artículos relacionados