AlmaLinux中设置dnf的http_proxy遇代理解析错误求解决

从报错信息看，核心问题是系统无法解析代理地址x.x.x.x:8080，不管是通过环境变量还是dnf.conf配置都触发了curl的解析错误（Curl error 5），按以下步骤排查和修复：

1. 先验证代理地址的基础连通性 #

先跳过DNF，直接用基础工具确认代理本身是否可达：

• 用ping测试代理IP的连通性：

  ping x.x.x.x
  

  如果ping不通，说明网络层面（路由、防火墙、安全网关）禁止了到代理的流量，需要先解决网络连通问题。
• 用curl测试通过代理访问外部站点：

  curl -x http://x.x.x.x:8080 https://mirrors.fedoraproject.org
  

  如果同样报Could not resolve proxy，说明代理地址写错（比如IP/端口输入错误），或者系统DNS无法解析代理域名（如果代理用的是域名而非IP）。

2. 修正DNF配置的细节 #

针对dnf.conf配置 #

• 检查代理格式：确保proxy字段没有多余字符，正确格式为：

  [main]
  gpgcheck=1
  installonly_limit=3
  clean_requirements_on_remove=True
  proxy=http://x.x.x.x:8080
  proxy_username=your_username
  proxy_password=your_password
  

  注意不要在端口后加斜杠，密码如果包含特殊字符（如@、#），用单引号括起来（比如proxy_password='pass#123'）。
• 确认认证信息：如果代理需要用户名密码，确保信息完全正确，没有大小写错误。

针对环境变量配置 #

• 如果用sudo执行DNF，默认会清空环境变量，需要加上-E参数保留当前用户的代理变量：

  export http_proxy=http://x.x.x.x:8080
  export https_proxy=$http_proxy
  sudo -E dnf update
  

  或者修改/etc/sudoers文件（用visudo编辑），添加以下内容让sudo保留代理变量：

  Defaults env_keep += "http_proxy https_proxy"
  

3. 安全环境的特殊适配 #

• 如果代理是域名形式，检查/etc/resolv.conf中的DNS服务器是否能解析该域名，安全环境可能需要手动添加hosts映射：

  echo "x.x.x.x  proxy-domain.com" >> /etc/hosts
  

• 确认安全环境的出站规则是否允许访问代理的8080端口，有些企业环境会限制非标准端口的出站流量。
• 如果代理采用NTLM认证，需要安装curl-ntlm包（可通过离线介质导入），并在dnf.conf中添加proxy_auth_method=ntlm。

内容的提问来源于stack exchange，提问作者Salehi