Docker构建Prelude SIEM镜像失败 报无法连接代理无到主机路由错误

~/.docker/config.json中配置的default作用域代理，仅对运行状态的容器、Docker Daemon拉取公共镜像的流程生效，不会自动注入到docker build构建过程中RUN curl这类步骤的运行环境里，这就是为什么拉镜像、普通容器上网都正常，但构建到源码下载步骤就报代理连通失败的核心原因。

方法1：单次构建临时传入代理参数 #

执行构建命令时通过--build-arg显式传入代理环境变量，curl会自动读取这些变量走代理：

docker build -t prelude . \
  --build-arg HTTP_PROXY=http://<你的代理IP>:<代理端口> \
  --build-arg HTTPS_PROXY=http://<你的代理IP>:<代理端口> \
  --build-arg NO_PROXY=localhost,127.0.0.1,*.local

如果用的是socks5协议代理，地址前缀改成socks5://即可

方法2：配置构建阶段全局默认代理 #

如果不想每次构建都加参数，可以直接编辑Docker的daemon配置文件/etc/docker/daemon.json（文件不存在就新建），写入如下配置：

{
  "proxies": {
    "default": {
      "httpProxy": "http://<你的代理IP>:<代理端口>",
      "httpsProxy": "http://<你的代理IP>:<代理端口>",
      "noProxy": "localhost,127.0.0.1,*.local"
    }
  }
}

保存后执行systemctl restart docker重启Docker服务，后续所有构建操作都会自动注入代理环境变量。

连通性异常排查 #

如果按上面配置后仍然报No route to host错误，优先检查两个点：

• 确认本地代理服务没有只绑定127.0.0.1回环地址：Docker构建过程的网络走docker0网桥的独立网段（默认是172.17.0.0/16），如果代理只监听回环地址，网桥内的构建进程根本连不上代理，把代理监听地址改成0.0.0.0，同时放通防火墙对docker网桥段的访问规则即可
• 如果用的是Docker Desktop，图形化设置里配的系统代理默认不会注入经典构建器，要么切换到Buildx构建器，要么用方法1的传参方式配置代理

内容的提问来源于stack exchange，提问作者sumaaiiiaaaa