Ошибки «502 Bad gateway» обычно означают, что bazel попросил прокси-сервер сделать то, что ему не разрешено - в частности, bazel не отправляет GET-запросы напрямую к прокси-серверу, но напрямую запрашивает команду CONNECT (видно сstrace):
sendto(220, "CONNECT mirror.bazel.build:443 HTTP/1.1\r\nUser-Agent: Java/1.8.0_181\r\nHost: mirror.bazel.build\r\nAccept: text/html, image/gif, image/jpeg, *; q=.2, */*; q=.2\r\nProxy-Connection: keep-alive\r\n\r\n", 189, 0, NULL, 0 <unfinished ...>
Необходимо обновить конфигурацию прокси-сервера, чтобы разрешить команды CONNECT.
В качестве альтернативы, некоторые проблемы с bazel github указывают на то, чтоВы можете посмотреть на ошибки и загрузить контент самостоятельно, но это, похоже, не очень хорошо заканчивается.