企业内网调用deepseek v4 api失败，主因是防火墙默认拦截api.deepseek.com等域名；需依次执行白名单申请、代理通道搭建、国产云中继切换、或本地化反向代理部署。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您在企业内网环境中调用 DeepSeek V4 API 时持续出现连接超时、DNS 解析失败或 HTTPS 握手中断，且确认本地网络出口未主动屏蔽境外域名，则极可能因企业防火墙策略对 api.deepseek.com 等上游服务域名实施了默认拦截。以下是针对该问题的白名单申请与专用通道搭建操作步骤：
一、确认被拦截域名与端口范围
DeepSeek V4 官方 API 服务当前主要通过以下域名提供服务：api.deepseek.com（主生产环境）、dashscope.aliyuncs.com（阿里云百炼中转）、qwenlm.aliyuncs.com（阿里云PAI兼容入口）、aistudio.baidu.com（百度千帆代理）。所有请求均使用 HTTPS 协议，默认端口为 443，部分企业级私有部署场景可能启用 8443 或 9443 端口。需将这些域名及对应端口纳入白名单审批清单。
1、使用 curl 命令验证基础连通性：curl -I https://api.deepseek.com/v1/models
2、若返回 curl: (7) Failed to connect 或 curl: (35) SSL connect error，则表明网络层已阻断。
3、执行 nslookup api.deepseek.com，确认 DNS 是否可解析；若无响应，需同步申请 DNS 递归白名单。
二、向IT部门提交白名单申请工单
企业内网防火墙通常由IT安全部门统一管控，白名单变更需走标准审批流程。申请内容须明确标注“业务连续性必需”，避免归类为“非核心研发需求”。工单中必须包含完整域名列表、协议类型、端口号及预期调用量级（如：日均调用峰值 5000 QPS，平均会话时长 120 秒）。
1、登录企业IT服务台系统，选择【网络安全】→【出口策略变更】→【新增域名白名单】
2、在“影响范围”栏填写：坤元万象智能体平台、BOSSCLAW龙虾智能体平台、内部代码生成Agent服务
3、在“技术依据”栏粘贴官方文档链接：https://platform.deepseek.com/docs/api-reference
4、上传《DeepSeek-V4企业接入合规说明》PDF（可从博思软件官网下载，文件哈希值为 SHA256: e3a8f1b9c4d7e6f5a0b1c2d3e4f5a6b7c8d9e0f1a2b3c4d5e6f7a8b9c0d1e2f3
三、配置代理专用通道（无需白名单）
当白名单审批周期过长或政策不允许开放公网直连时，可通过企业已有可信代理节点构建加密隧道。该方式不依赖外部DNS解析，所有流量经由内网可信服务器中转，符合多数等保2.0三级要求。
1、在内网部署一台 CentOS 7.9 服务器（建议配置 8C16G），安装 Squid 5.9 并启用 TLS 隧道代理模式
2、编辑 /etc/squid/squid.conf，添加如下规则：acl deepseek_api dstdomain api.deepseek.com dashscope.aliyuncs.com qwenlm.aliyuncs.com
3、配置 TLS bump 规则，允许对目标域名进行证书重签（需提前导入企业CA根证书）
4、重启服务：systemctl restart squid && systemctl enable squid
5、开发环境 SDK 中设置 HTTP_PROXY=http://10.10.20.5:3128（替换为实际代理IP）
四、切换至国产云平台中继服务
若企业网络策略完全禁止访问任何境外域名，可绕过 api.deepseek.com，直接对接已获信创认证的国内云平台API入口。百度千帆、阿里云百炼、华为云ModelArts 均已完成 DeepSeek-V4-Pro 与 V4-Flash 的全量适配，其接入域名均为国内备案地址，天然免于出口审查。
1、访问百度千帆控制台，进入【模型中心】→【内置模型】→ 搜索 “DeepSeek-V4”
2、点击【获取API Key】，复制 AK-xxxxxx-SK-xxxxxx 密钥对
3、替换原请求 URL：https://aistudio.baidu.com/llm/deepseek-v4/pro/v1/chat/completions
4、在请求头中添加：Authorization: Bearer {your_access_token}
5、验证响应头中 X-Model-Provider 字段是否返回 baidu-qianfan
五、启用本地化反向代理网关
适用于对数据主权要求极高、严禁任何形式外发的企业。该方案将 DeepSeek-V4 模型部署于企业私有机房，对外仅暴露一个内网域名（如 ai-gateway.internal.corp），所有请求经该网关统一鉴权、限流、审计后，再转发至本地 GPU 集群上的 vLLM 实例。
1、从博思软件获取 DeepSeek-V4-Flash 官方离线部署包（含 ONNX Runtime 兼容版本）
2、在华为昇腾950集群上执行部署脚本：./deploy_v4_flash.sh --backend vllm --tp 4 --pp 2
3、配置 Nginx 反向代理，监听 443 端口并强制校验客户端证书：ssl_client_certificate /etc/nginx/certs/ca-bundle.crt;
4、修改 SDK 默认 base_url 为：https://ai-gateway.internal.corp/v4
5、测试调用：curl -k -H "Authorization: Bearer internal-token" https://ai-gateway.internal.corp/v4/chat/completions
