.NET 6配置代理返回407错误，但cURL请求正常

核心问题分析 #

你遇到的407错误是代理服务器要求认证，但.NET的HttpClient配置未正确传递凭据。虽然cURL和Go能正常工作，但.NET的HttpClientHandler与WebProxy在处理代理凭据时有容易忽略的细节，导致认证失败。

可行解决方案 #

方案1：显式设置WebProxy凭据（替代Uri解析） #

直接通过Uri传递用户名密码时，WebProxy可能无法正确解析特殊字符或格式异常的凭据，建议手动创建NetworkCredential并赋值：

private static IServiceCollection SetupProxy(IServiceCollection serviceCollection, IConfiguration configuration)
{
    serviceCollection.AddHttpClient<MyWebClient>((serviceProvider, client) =>
        {
            client.BaseAddress = new Uri("https://www.whateverwebsite.com/"); // 必须补全http/https协议
        })
        .ConfigurePrimaryHttpMessageHandler(serviceProvider =>
        {
            // 仅传递代理地址，不含用户名密码
            var proxyUri = new Uri("http://domain:port");
            var proxy = new WebProxy(proxyUri)
            {
                // 显式设置代理凭据
                Credentials = new NetworkCredential("auser", "apassword")
            };
            
            return new HttpClientHandler
            {
                Proxy = proxy,
                UseProxy = true,
                UseDefaultCredentials = false, // 必须设为false，避免覆盖自定义凭据
                PreAuthenticate = true, // 提前发送认证凭据，减少重试
                AutomaticDecompression = DecompressionMethods.GZip | DecompressionMethods.Deflate | DecompressionMethods.Brotli
            };
        });

    serviceCollection.AddScoped<ILocalMyScraper>(s => new LocalMyScraper(s.GetService<MyWebClient>()));

    return serviceCollection;
}

方案2：使用SocketsHttpHandler（.NET 6推荐） #

.NET 6默认使用SocketsHttpHandler，它的代理处理逻辑更简洁，兼容性更好：

.ConfigurePrimaryHttpMessageHandler(serviceProvider =>
{
    var handler = new SocketsHttpHandler
    {
        Proxy = new WebProxy(new Uri("http://domain:port"))
        {
            Credentials = new NetworkCredential("auser", "apassword")
        },
        UseProxy = true,
        PreAuthenticate = true
    };
    handler.AutomaticDecompression = DecompressionMethods.GZip | DecompressionMethods.Deflate | DecompressionMethods.Brotli;
    return handler;
})

方案3：修复自定义IWebProxy的问题 #

你自定义的MyWebProxy存在两个潜在问题：返回的Uri缺少协议、未明确实现凭据逻辑，修改后代码如下：

public class MyWebProxy : IWebProxy
{
    private readonly IProxyService _proxyService;
    private NetworkCredential _credentials;

    public MyWebProxy(IProxyService proxyService)
    {
        _proxyService = proxyService;
    }

    public Uri GetProxy(Uri destination)
    {
        var proxy = _proxyService.getProxy();
        
        // 显式赋值凭据
        if (!string.IsNullOrEmpty(proxy.Login) && !string.IsNullOrEmpty(proxy.Password))
            _credentials = new NetworkCredential(proxy.Login, proxy.Password);

        // 补全协议，确保Uri有效
        var proxyUrl = $"http://{proxy.Host}:{proxy.Port}";
        return new Uri(proxyUrl);
    }

    public bool IsBypassed(Uri host)
    {
        // 所有请求都走代理，不绕过任何地址
        return false;
    }

    public ICredentials Credentials
    {
        get => _credentials;
        set => _credentials = (NetworkCredential)value;
    }
}

在HttpClient配置中使用该代理：

.ConfigurePrimaryHttpMessageHandler(serviceProvider =>
{
    var proxyService = serviceProvider.GetRequiredService<IProxyService>();
    return new HttpClientHandler
    {
        Proxy = new MyWebProxy(proxyService),
        UseProxy = true,
        UseDefaultCredentials = false,
        PreAuthenticate = true,
        AutomaticDecompression = DecompressionMethods.GZip | DecompressionMethods.Deflate | DecompressionMethods.Brotli
    };
})

关键注意事项 #

• UseDefaultCredentials必须设为false：若为true，HttpClient会使用当前用户的Windows凭据，覆盖手动设置的代理凭据。
• PreAuthenticate设为true：让HttpClient在第一次请求时就发送代理认证凭据，避免代理返回407后再重试。
• 代理Uri必须包含协议：无论是直接使用WebProxy还是自定义IWebProxy，代理地址都需要带http://或https://，否则会被视为无效Uri。
• 处理凭据中的特殊字符：如果密码包含@、:等特殊字符，需用Uri.EscapeDataString进行Url编码，避免解析错误。

内容的提问来源于stack exchange，提问作者xecollons