答案：内网使用Go modules需部署私有GOPROXY，推荐方案一：用Athens搭建代理服务，通过Docker运行并配置内网机器指向该服务；方案二：用Nginx反向代理缓存proxy.golang.org，适合可访问外网中转的环境；方案三：完全离线时，在有网机器下载模块后拷贝至内网，设置file协议路径为GOPROXY；同时配合GOPRIVATE避免私有仓库走代理，确保Git凭据正确。统一团队配置可避免构建差异。

在内网环境中使用 Go modules 时，由于无法访问公网代理（如 https://proxy.golang.org），模块下载会失败。为解决这个问题，可以通过在内网部署私有 GOPROXY 服务，实现模块的缓存与分发。以下是内部部署 GOPROXY 的实用说明。

1. 使用 Athens 部署私有 GOPROXY

Athens 是 CNCF 推荐的开源 Go module 代理，支持缓存公有模块、托管私有模块，并可对接本地存储或对象存储。

部署步骤如下：

docker run -d \
  -v /path/to/storage:/var/lib/athens \
  -e ATHENS_DISK_STORAGE_ROOT=/var/lib/athens \
  -e ATHENS_STORAGE_TYPE=disk \
  -p 3000:3000 \
  gomods/athens:latest

export GOPROXY=http://:3000
export GOSUMDB=off  # 可选：若不验证校验和

2. 使用 proxy.golang.org 镜像缓存（反向代理）

若仍希望使用官方模块但通过内网中转，可搭建反向代理缓存 proxy.golang.org 的响应。

例如使用 Nginx + 缓存：

- 配置 Nginx 缓存代理：

location ~ ^/(.*?)/(.*)$ {
    proxy_pass https://proxy.golang.org/$1/$2;
    proxy_cache valid_cache;
    proxy_cache_valid 200 1y;
    proxy_cache_use_stale error timeout updating;
}

- 内网客户端设置：

export GOPROXY=http:///,direct

注意：该方式依赖出口节点能访问外网，且需处理路径格式兼容性。

3. 完全离线环境：本地文件系统代理

对于完全无外网的环境，可预先在有网机器下载模块，再拷贝至内网使用本地目录作为代理。

GOPROXY=https://proxy.golang.org go mod download
go mod vendor
# 或使用 gomodifytags 等工具导出 zip

export GOPROXY=file:///path/to/modules/cache
export GOCACHE=/tmp/gocache

注意路径必须为绝对路径，且文件结构需符合 Go 模块格式（如 github.com/user/repo/@v/v1.0.0.zip）。

4. 配合私有仓库使用

若项目引用了内网 Git 仓库模块，需设置 GOPRIVATE 避免走代理：

export GOPRIVATE=git.internal.com,*.corp.example.com

同时确保 SSH 或 HTTPS 凭据配置正确，Git 能正常 clone。

基本上就这些。根据网络隔离程度选择合适方案：推荐 Athens 用于常规内网，文件代理用于高安全场景。关键是统一团队 GOPROXY 配置，避免构建差异。