Загрузка APT через прокси

Явно задайте HTTP-прокси для запросов APT к репозиториям, оставьте проверку HTTPS включённой и проверьте прямые исключения для хостов.

У APT собственные параметры прокси. Изменение браузера не определяет маршрут apt-get, а смена зеркала репозитория не равна выбору прокси.

Для одной команды передайте настройки явно:

sudo apt-get \
  -o Acquire::http::Proxy=http://203.0.113.10:8080/ \
  -o Acquire::https::Proxy=http://203.0.113.10:8080/ \
  update

Замените документационный IP выбранным HTTP-узлом сервиса или из списка HTTP-прокси. Оба значения могут обозначать обычный HTTP-прокси, если он поддерживает нужные туннели HTTPS. Имена параметров описывают настраиваемый транспорт репозитория.

Если настройку нужно сохранить

APT может хранить те же значения в отдельном файле под /etc/apt/apt.conf.d/:

Acquire::http::Proxy "http://203.0.113.10:8080/";
Acquire::https::Proxy "http://203.0.113.10:8080/";

Сохраните кавычки и точки с запятой. Отдельный файл с понятным именем позволит позже убрать своё переопределение без переписывания репозиториев или посторонних параметров APT.

Для просмотра выбранного значения без операции с пакетами используйте:

apt-config shell PROXY Acquire::http::Proxy

APT также поддерживает настройку окружения http_proxy, но доступное через sudo окружение может отличаться от терминала, где вы её задали. Явные параметры APT упрощают сравнение для одной команды.

Репозиторий может намеренно обращаться напрямую

Параметр прокси для определённого хоста может иметь специальное значение DIRECT. Если лишь один репозиторий игнорирует общий прокси, проверьте такие переопределения до замены узла.

Проверка сертификатов HTTPS остаётся отдельной проверкой. Если нужен одобренный CA для инспекции, настройте подходящее доверие; не отключайте проверку узла или имени хоста ради продолжения загрузки. Подписи пакетов тоже имеют иное назначение, чем TLS и маршрутизация прокси.

Смотрите не только на завершение команды

Проверьте, какие запросы к репозиториям действительно удались, сообщает ли APT предупреждения загрузки или использование старых списков. Частичное обновление не доказывает успех каждого источника на этом маршруте.

Отменяя постоянный тест, удалите только добавленные вами записи прокси. Затем проверьте оставшиеся настройки окружения и хостов: они всё ещё могут выбирать другой прокси.

Похожие статьи