内网ubuntu机器通过nginx搭建的正向代理访问外网，但是部署在这些内网ubuntu系统之上的docker容器仍然无法访问外网，这里仅以docker-compose的部分配置来说明如何解决这个问题，如下所示：
environment:
JAVA_OPTS: >
-Dhttps.proxyHost=xx.xx.xx.xx
-Dhttps.proxyPort=8888
-Dhttp.nonProxyHosts=10.0.1.*
http.proxyHost：设置http请求要转发的代理服务器ip或者域名
http.proxyPort：设置http请求要转发的代理服务器监听端口
http.nonProxyHosts：需要排除的一些ip，比如docker所在的内网环境，http请求以及https请求都是这个配置
https.proxyHost：设置https请求要转发的代理服务器ip或者域名
https.proxyPort：设置https请求要转发的代理服务器端口
参考文章：
1、
https://docs.oracle.com/javase/7/docs/api/java/net/doc-files/net-properties.html
今天再测试Socket编程时，无法连接
外网
。公司用的是
Http
的代理。上网搜索也没看太懂，所以花了大量时间来学习。看了
HTTP
和TCP协议的关系好，才有所明白。现在能通过Socket使用
HTTP
代理了，结果很简单，过程却好难。
1. 先简要说说
HTTP
和TCP（具体内容自行Google，资料很多很全），这里就讲讲要点：
HTTP
：是应用层协议，是基于传输层协议的。
TCP: 是...
为了让
Docker
容器
内部
能够通过代理
服务
器访问外部网络资源，我们需要进行相应的网络配置，包括在容器启动时传递–network host选项来允许容器使用主机网络接口，以及在容器
内部
设置
http
_
proxy
和
http
s_
proxy
环境变量来配置代理
服务
器。需要注意的是，在使用 --network host 参数时，容器将共享主机的网络命名空间，因此容器内的网络配置和主机的网络配置是相同的。
代理
服务
器充当你和Internet之间的网关，就像一个中间人。它实际上是一个中间
服务
器，可以将用户与它们游览的网站区分开。如果你使用了代理
服务
器，那么网络流量会通过代理
服务
器流向你请求的地址。然后该请求通过同一台代理
服务
器返回,然后代理
服务
器将从网站接收到的数据转发给你。当然如果仅仅是这样，也没什么必要使用代理
服务
器，我们直接访问网站岂不更美？现在代理
服务
器的功能远不只是转发Web请求，而这一切都是为了保证数据安全和网络性能。
文章目录一、正向代理图结构图目标二、注意事项相关地址三、快速使用3.1 在可以访问网络的
服务
器，比如案例中的 192.168.1.203.2 在不可以联网的
服务
器，比如案例中的 192.168.1.10设置
http
代理设置
http
s代理
一、正向代理图
代理
服务
器概述许多系统通过代理
服务
器访问Web，有时还会访问Internet的其它非
HTTP
部分。代理
服务
器接收到本地客户端到远程
服务
器的请求。代理
服务
器向远程
服务
器发出请求，再将结果转发回本地客户端。代理
服务
器作用：1.防止攻击
隐藏自己的真实地址信息，还可隐藏自己的IP，防止被黑客攻击。
把经常访问的一些文档、页面缓存到代理
服务
器上，这样，可以减少访问从远程
服务
器上下载文档、页面
