go mod请求返回404但curl返回200，如何调试该问题？

1. 检查Git认证配置 #

Go mod访问私有仓库优先走Git的凭证规则，先排查当前用户的Git配置：

• 执行 git config --list --show-origin，查看是否有针对gitlab.com的路径替换规则（比如url.git@gitlab.com:.insteadOf=https://gitlab.com/），这类规则可能导致请求路径异常。
• 检查Git凭证存储：根据系统执行对应命令，比如macOS用git credential-osxkeychain list，Linux用git credential-manager list，确认gitlab.com的token/密码是否有效、未过期。

2. 清空Go模块缓存 #

Go会缓存模块元数据，错误的404响应可能被缓存：

• 执行 go clean -modcache 清空全局模块缓存，再重新运行 go mod download -x gitlab.com/secret/secret-repo/v2@latest。
• 也可以手动删除对应缓存目录：默认路径是$GOPATH/pkg/mod/cache/download/gitlab.com/secret/secret-repo，删除后重试。

3. 核对当前用户的Go环境变量 #

即使http_proxy被忽略，也要检查Go专属环境变量：

• 执行 go env，重点关注：
  • GOPROXY：是否设置了direct或自定义代理，导致请求被拦截。
  • GONOPROXY/GOSUMDB/GONOSUMDB：是否包含gitlab.com，触发了特殊请求逻辑。
  • GIT_CONFIG_GLOBAL：是否指定了非默认的Git配置文件，导致认证规则异常。

4. 检查用户目录下的隐藏配置文件 #

当前用户home目录的隐藏文件可能影响请求：

• 查看~/.netrc，确认gitlab.com的凭证格式正确：

  machine gitlab.com
  login your-username
  password your-access-token
  

• 检查~/.gitconfig，看是否有[http "https://gitlab.com"]段的代理、SSL配置，这些可能干扰Go的请求。

5. 追踪Go mod的实际请求细节 #

解决代理忽略问题，获取更详细的请求日志：

• 设置环境变量 GODEBUG=http2debug=2，再执行go mod download -x ...，会输出完整的HTTP请求头、路径等信息，对比curl的请求差异。
• 用tcpdump抓包分析：执行tcpdump -i any host gitlab.com -w go-mod-traffic.pcap，然后用Wireshark打开抓包文件，对比Go和curl发送的请求（比如请求路径、认证头、HTTP版本）。

6. 排查系统安全限制（Linux） #

当前用户可能受SELinux或AppArmor限制：

• 检查SELinux状态：getenforce，如果是Enforcing，临时关闭setenforce 0后重试go mod命令，看是否恢复正常。
• 检查AppArmor规则：aa-status，查看是否有针对/usr/bin/go的profile限制了网络请求。

内容的提问来源于stack exchange，提问作者Pavel Griaznov