配置socks5代理实现go get拉取私有GitLab仓库失败求助

1. 强制Go调用Git处理私有仓库请求 #

Go默认可能用自身HTTP客户端处理请求，而非调用已配置好代理的Git。设置以下环境变量让Go直接走Git逻辑：

export GONOSUMDB="你的GitLab内网域名/IP段/*"
export GOPRIVATE="你的GitLab内网域名/IP段/*"
export GIT_TERMINAL_PROMPT=1

把你的GitLab内网域名/IP段换成实际值，比如192.168.1.*或gitlab.company.cn。

2. 给Go单独配置Socks5代理 #

Go标准库不会自动继承系统的socks5代理，必须单独设置HTTP/HTTPS代理环境变量：

export HTTP_PROXY="socks5://Docker宿主机IP:VPN映射端口"
export HTTPS_PROXY="socks5://Docker宿主机IP:VPN映射端口"
export NO_PROXY="localhost,127.0.0.1"

注意：如果GitLab是内网IP，NO_PROXY里绝对不能包含这个IP段，否则Go会跳过代理直接请求导致超时。

3. 确认Git全局代理配置覆盖特定仓库 #

虽然git clone正常，但Go调用Git时可能用不同配置上下文。补全全局Git的代理规则：

git config --global http.proxy socks5://Docker宿主机IP:VPN映射端口
git config --global https.proxy socks5://Docker宿主机IP:VPN映射端口
git config --global http.https://你的GitLab内网域名.proxy socks5://Docker宿主机IP:VPN映射端口

最后一条是针对GitLab域名的强制代理，避免Git对内网域名跳过代理。

4. 验证Go环境配置是否正确 #

运行命令检查关键配置：

go env | grep -E "(PROXY|PRIVATE|NOSUMDB)"

确保HTTP_PROXY、HTTPS_PROXY、GOPRIVATE的值完全符合预期。

5. 排查Docker VPN的网络连通性 #

先确认代理本身能访问GitLab：

curl -x socks5://Docker宿主机IP:VPN映射端口 https://你的GitLab内网域名

如果curl超时，检查Docker端口映射是否正确（比如是否用-p 1080:1080暴露socks5端口）、VPN容器是否能正常访问公司内网；如果curl能返回GitLab页面，问题就出在Go的配置上。

6. 强制走SSH拉取（终极方案） #

如果以上步骤都无效，直接让Go通过SSH拉取私有仓库。先修改Git配置把HTTPS请求转成SSH：

git config --global url."git@你的GitLab内网域名:".insteadOf "https://你的GitLab内网域名/"

然后在~/.ssh/config里添加SSH代理规则：

Host 你的GitLab内网域名
  ProxyCommand nc -X 5 -x Docker宿主机IP:VPN映射端口 %h %p
  User git
  IdentityFile ~/.ssh/你的SSH私钥路径

测试SSH连通性：

ssh -T git@你的GitLab内网域名

能成功连接后，再运行go get即可正常拉取。

内容的提问来源于stack exchange，提问作者Mashiro