使用Fiddler调试npm install HTTP流量时遇400错误的问题排查

问题原因 #

1. npm代理转换逻辑错误：当同时配置proxy和https-proxy为Fiddler的HTTP代理地址时，npm处理HTTPS请求时会错误地将其转换为带443端口的HTTP请求（如http://registry.npmjs.org:443/simple-test-package），而目标服务器仅接受标准HTTPS请求，因此返回400 Bad Request。
2. 核心矛盾在于npm对HTTPS代理的处理方式不符合常规代理逻辑，导致请求格式异常。

解决步骤 #

1. 修正npm代理配置 #

执行以下命令调整npm配置，强制其正确处理HTTPS代理请求：

npm config set https-proxy http://127.0.0.1:8888
npm config set proxy http://127.0.0.1:8888
npm config set proxy-from-env false
npm config set strict-ssl false

注：proxy-from-env设置为false可以避免npm读取系统环境变量中的代理配置，确保使用手动设置的代理地址。

2. 确认Fiddler HTTPS解密配置 #

• 打开Fiddler，依次点击Tools > Options > HTTPS
• 勾选Decrypt HTTPS traffic和Capture HTTPS CONNECTs
• 在弹出的证书安装向导中完成根证书的信任配置（需在系统证书管理器中标记该证书为“受信任”）
• 重启Fiddler使配置生效

3. 验证配置与测试 #

• 执行npm config list查看配置，确认https-proxy、proxy、strict-ssl和proxy-from-env的设置正确
• 重新执行npm i simple-test-package，此时Fiddler可正常捕获HTTPS流量，不会再出现400错误

补充说明 #

npm生成错误URL的本质是其内部代理处理逻辑的缺陷：当同时设置HTTP和HTTPS代理时，npm没有正确通过CONNECT隧道转发HTTPS请求，而是直接将HTTPS请求转换为带443端口的HTTP请求发送，导致目标服务器无法解析该请求格式。

内容的提问来源于stack exchange，提问作者mark