红旗Linux中如何配置Boundary目标直接地址实现免代理直连？

红旗Linux作为国产操作系统中应用较广的发行版，在网络配置上保留了不少英文术语，Boundary target direct address就是典型。它通常出现在代理服务器的例外地址设置、浏览器网络参数或系统网络代理模块中，中文界面里对应“直接地址”或“忽略地址”。理解它的作用，需要先清楚代理和直连的边界如何划分。下面内容会围绕实际配置展开。

直接地址的匹配逻辑与作用

直接地址主要用于告诉系统哪些目标不需要经过代理或中间网关，直接由本机网卡发包。在红旗Linux里，这个字段可能出现在两个地方：一是桌面环境的网络代理设置里，对应环境变量no_proxy；二是防火墙或路由策略中，用于指定目标地址不走默认路由。两者的共同点是都需要一个地址列表，列表中的目标会被判定为“内部可达”或“本地直连”。

匹配规则上，系统通常支持三种写法。第一种是精确IP，例如192.168.1.20；第二种是CIDR网段，例如192.168.1.0/24，表示整个C类网段；第三种是域名后缀，例如.internal.ipipp.com，表示该域名及其所有子域名。红旗Linux桌面版的NetworkManager插件在保存时会把这些列表转换成小写并去重，但不会自动补全CIDR，所以必须按规范填写。如果只写192.168.1，不会被识别为网段，反而可能被当作不完整IP丢弃。

直接地址与代理绕过策略密切相关。例如系统代理设置为http://192.168.0.1:8080，如果没有填写直接地址，那么访问内网另一台服务器192.168.10.5时，流量会先发到代理服务器，代理再尝试连接目标。如果代理无法访问该内网段，请求就会失败。这时把192.168.10.0/24加入直接地址，系统会对该网段跳过代理，直接建立TCP连接。类似地，边界路由场景下，直接地址用于标记哪些目标必须走指定网卡而不经过VPN隧道。

图形界面与命令行的配置方法

在红旗Linux桌面版中，配置直接地址最直接的方式是打开“系统设置”里的“网络”面板，选择当前连接，进入代理设置。在“手动”代理模式下，会看到“忽略主机”或“直接地址”输入框，可以填写多个地址，用英文逗号分隔。例如填写localhost,127.0.0.1,192.168.1.0/24,.internal.ipipp.com。保存后，NetworkManager会更新该连接对应的配置文件和运行环境。服务器版通常没有图形界面，需要通过nmcli或直接编辑配置文件完成。

命令行方式可以使用nmcli修改连接属性。以下命令为名为“Wired connection 1”的连接设置代理忽略主机列表：

# 查看当前连接名称
nmcli connection show

# 设置直接地址列表，多个地址用英文逗号分隔
nmcli connection modify "Wired connection 1" \
    proxy.ignore-hosts "localhost,127.0.0.1,192.168.1.0/24,.internal.ipipp.com"

# 重新激活连接使配置生效
nmcli connection down "Wired connection 1" && nmcli connection up "Wired connection 1"

对于不使用NetworkManager的服务器环境，直接地址通常映射到环境变量no_proxy。可以临时设置：export no_proxy="localhost,127.0.0.1,192.168.1.0/24"。如果希望所有用户登录后自动生效，可以将该行写入/etc/profile.d/proxy.sh。如果系统使用systemd管理服务，还可以在服务的EnvironmentFile中指定。无论哪种方式，值中的域名后缀建议以点号开头，比如.internal.ipipp.com，这样能匹配所有子域名。

配置文件持久化与生效验证

红旗Linux服务器版中，持久化配置优先写入/etc/profile.d/目录下的脚本。这样每个用户登录shell都会加载。以下示例同时设置了http_proxy、https_proxy和no_proxy，其中no_proxy就是直接地址列表：

# /etc/profile.d/proxy.sh
export http_proxy="http://192.168.0.1:8080"
export https_proxy="http://192.168.0.1:8080"
export no_proxy="localhost,127.0.0.1,192.168.1.0/24,10.0.0.0/8,.internal.ipipp.com"
export NO_PROXY="$no_proxy"

为了让配置在当前登录会话立即生效，可以执行source /etc/profile.d/proxy.sh。验证是否生效，最直接的方法是用env命令过滤代理相关变量：env | grep -i proxy。应该看到no_proxy和NO_PROXY的值与设置一致。如果某些应用程序只读取大写变量，建议两个都设置。接着可以测试直连地址是否跳过代理：使用curl命令并指定代理参数，观察请求是否绕过代理。例如：

# 测试内网地址是否直连
curl -v http://192.168.1.20/api/health 2>&1 | grep -E "Connected to|Trying"

如果测试结果显示连接直接建立到192.168.1.20，说明no_proxy生效；如果仍然连接到代理服务器的IP，则需要检查代理客户端是否覆盖了环境变量。部分应用如Chromium、Firefox会读取系统代理设置而不是shell环境变量，这时需要回到桌面环境的网络面板检查“忽略主机”是否保存成功。另外还可以用curl --noproxy '*' -v http://192.168.1.20强制不代理作为对照，确认目标端口本身可达。

常见配置错误与排查思路

直接地址配置错误最常见的是网段格式写错。把192.168.1.0/24写成192.168.1.0-192.168.1.255或192.168.1.*，在红旗Linux的NetworkManager中可能不会生效。系统只接受标准CIDR和域名后缀，如果填了星号通配符，配置界面虽然能保存，但实际匹配时会忽略该条目。另一个错误是混淆了大小写环境变量，例如只设置了no_proxy而没有设置NO_PROXY，导致一部分命令行程序走代理，另一部分却直连。

排查时可以分三步走。第一步检查运行配置：env | grep -i proxy，确认两个变量都存在并且值一致。第二步查看NetworkManager连接详情：nmcli connection show "Wired connection 1" | grep proxy，确认proxy.ignore-hosts的值没有被截断。第三步用tcpdump或ss命令观察实际连接情况：ss -tnp | grep ESTAB，看目标地址对应的本地端口和程序名。如果是代理连接，会显示本地到代理端口8080的连接；如果是直连，会显示本地到目标端口80或443的连接。

还有一个容易忽略的点：直接地址只影响代理判定，不会改变DNS解析。如果目标域名在公网DNS中没有记录，但内网DNS可以解析，那么即使加入.no_proxy后缀，系统仍然可能因为解析失败而无法连接。此时需要确认/etc/resolv.conf中是否包含内网DNS服务器，或者在/etc/hosts中为关键主机添加静态映射。对于红旗Linux服务器版，建议在配置直接地址的同时维护一张内部主机名表，避免由于解析顺序导致的直连失败。

总的来说，Boundary target direct address在红旗Linux中并不是一个孤立参数，它与代理策略、DNS解析和路由边界共同决定了流量走向。把地址格式写规范、大小写变量配对、及时验证连接状态，就能让直连规则稳定工作。

红旗Linux直接地址Boundary配置修改时间：2026-09-30 18:44:32