代理环境下用Cntlm本地代理，Finch构建Dockerfile遇连接拒绝问题

云原生阿岚

2026-8-3

解决Finch构建时容器无法访问本地Cntlm代理的问题

核心原因

容器内的127.0.0.1指向容器自身的网络栈，而非主机的本地回环地址，所以你在构建参数中指定的http://127.0.0.1:3128在容器内部无法访问到主机上运行的Cntlm代理服务。

解决方案

1. 修改Cntlm监听地址，允许外部访问

编辑Cntlm的配置文件（通常为/etc/cntlm.conf），将Listen参数从127.0.0.1:3128改为0.0.0.0:3128，让Cntlm监听主机的所有网络接口，确保容器能通过主机局域网IP访问代理：

Listen 0.0.0.0:3128

保存配置后重启Cntlm服务：

# 以systemd环境为例
sudo systemctl restart cntlm

2. 替换构建命令中的代理地址为主机局域网IP

通过ifconfig或ip addr命令获取主机的局域网IP（例如192.168.1.100），将构建命令中的代理地址替换为主机IP，同时在NO_PROXY中添加主机IP，避免内部资源走代理：

finch build --build-arg TWINE_USERNAME=xxx --build-arg TWINE_PASSWORD="$TWINE_PASSWORD" \
--build-arg NO_PROXY='localhost,127.0.0.*,10.*,192.168.*,192.168.1.100' \
--build-arg http_proxy=http://192.168.1.100:3128 \
--build-arg https_proxy=http://192.168.1.100:3128 \
--build-arg HTTP_PROXY=http://192.168.1.100:3128 \
--build-arg HTTPS_PROXY=http://192.168.1.100:3128 \
-t appname .

3. 在Dockerfile中传递代理环境变量

在Dockerfile开头添加以下代码，将构建参数转为容器内的环境变量，确保apt和pip能读取到代理配置：

ARG http_proxy
ARG https_proxy
ARG HTTP_PROXY
ARG HTTPS_PROXY
ARG NO_PROXY

ENV http_proxy=${http_proxy}
ENV https_proxy=${https_proxy}
ENV HTTP_PROXY=${HTTP_PROXY}
ENV HTTPS_PROXY=${HTTPS_PROXY}
ENV NO_PROXY=${NO_PROXY}