Dify1.0.1本地Docker Compose部署+外网代理配置

1、参考官方本地部署文档从github下载代码仓库，以及基础配置

克隆 Dify 源代码至本地环境(假设本地主机的IP地址为192.168.0.135)：

# 假设当前最新版本为 1.0.1
git clone https://github.com/langgenius/dify.git --branch 1.0.1

进入 Dify 源代码的 Docker 目录：

cd dify/docker

复制环境配置文件：

cp .env.example .env

如果本地已经部署了NGINX等其他web服务，需要修改Dify的NGINX端口配置，修改.env文件：

EXPOSE_NGINX_PORT=11080
EXPOSE_NGINX_SSL_PORT=11443

2、参考《在Dify中访问Gemini等模型代理设置指南》，配置ssr_proxy，以访问marketplace.dify.ai等外网服务

准备外网代理服务，本文使用的是Clash Verge，假设安装Clash Verge的主机IP为192.168.0.109，Clash Verge设置的端口为7890。

修改docker-compose.yaml中的ssr_proxy服务，添加环境变量：

HTTP_PROXY_SERVER_HOST: 192.168.0.109
HTTP_PROXY_SERVER_PORT: 7890
DOMAINS_BY_PROXY: ".googleapis.com .google.com google.dev .openai.com .anthropic.com .github.com .githubusercontent.com .githubassets.com .youtube.com .duckduckgo.com .huggingface.co .dify.ai"

修改docker-compose.yaml中的api、worker两个服务，分别添加环境变量：

# setting http proxy using ssrf_proxy service
HTTP_PROXY: ${SANDBOX_HTTP_PROXY:-http://ssrf_proxy:3128}
HTTPS_PROXY: ${SANDBOX_HTTPS_PROXY:-http://ssrf_proxy:3128}
# lowercase set again for google grpc and others
http_proxy: ${SANDBOX_HTTP_PROXY:-http://ssrf_proxy:3128}
https_proxy: ${SANDBOX_HTTPS_PROXY:-http://ssrf_proxy:3128}

修改ssr_proxy/squid.conf.template文件，添加上游代理配置，在

# cache_peer 172.1.1.1 parent 3128 0 no-query no-digest no-netdb-exchange default

的下一行添加如下配置：

# 使用squid的机制实现对指定域名及其子域名走上游代理
cache_peer ${HTTP_PROXY_SERVER_HOST} parent ${HTTP_PROXY_SERVER_PORT} 0 no-query no-digest no-netdb-exchange default
acl external_domains dstdomain ${DOMAINS_BY_PROXY}
never_direct allow external_domains
cache_peer_access ${HTTP_PROXY_SERVER_HOST} allow external_domains
cache_peer_access ${HTTP_PROXY_SERVER_HOST} deny all

3、启动并访问Dify

启动Docker容器：

docker compose up -d

最后检查是否所有容器都正常运行：

docker compose ps

访问Dify：

http://192.168.0.135:11080