Почему «один выход» не подходит разработчикам в эпоху AI
быстрые узлы не работают с Claude Code; домашние IP работают, но ползут, как dial-up. Проблема не в узлах, а в самой идее, что весь трафик должен выходить через один выход.
Читать →Аккуратная работа с прокси в Docker, WSL и виртуальных машинах
хост подключён, а `pip install` в контейнере всё равно падает по таймауту? Потому что 127.0.0.1 внутри контейнера — это не ваш компьютер.
Сначала главное
127.0.0.1 всегда означает «я сам». В контейнере это контейнер, в WSL2 — виртуальная машина WSL, в VMware — виртуальная машина. Поэтому 127.0.0.1:7898 хоста из этих сред недоступен.
Две задачи — два решения
| Задача | Кто отправляет запрос | Как настроить |
|---|---|---|
docker pull образов | Демон Docker | Настройки прокси демона |
pip install в контейнере | Процессы в контейнере | Переменные окружения контейнера, указывающие на хост |
Docker Desktop: host.docker.internal
Docker Desktop даёт контейнерам специальное имя host.docker.internal, указывающее на хост:
docker run --rm -e HTTPS_PROXY=http://host.docker.internal:7898 python:3.13 pip download requestsНативный Docker в Linux, WSL2 и ВМ: общий прокси
Запросы из этих сред приходят с другого адреса из частной сети. Ради безопасности локальный прокси CoderBoost по умолчанию принимает только подключения с той же машины. Нужно:
- включить в клиенте «Общий прокси» и разрешить только нужную частную сеть;
- создать для каждого гостя отдельные учётные данные (пароль показывается один раз);
- использовать в госте прокси
http://пользователь:пароль@адрес-хоста:порт.
Зачем учётные данные? Если сеть открыта, подключиться могут и другие устройства из неё. Отдельные учётные данные показывают, кто пользуется прокси, и позволяют в любой момент отозвать доступ каждому по отдельности.
Три частые ошибки
- Прокси в ENV Dockerfile: адрес прокси, а то и пароль, останется в слоях образа. Передавайте его через
--build-arg. - Забытый NO_PROXY: обращения контейнера к внутренним сервисам (базам данных, другим контейнерам) тоже идут через прокси. Задайте
NO_PROXY=localhost,127.0.0.1,.internal,db. - Адрес хоста в WSL меняется: при каждом запуске получайте шлюз по умолчанию через
ip route, а не прописывайте его вручную.