执行Git Clone命令时出现无法解析主机问题的求助

问题描述 #

我在Windows11的Ubuntu终端（Unix环境）执行以下Git克隆命令：

git clone -c http.sslverify=false https://gitlab.financeexpert.com/finance/financeflow.git

遇到了如下错误：

error: fatal: unable to access 'https://gitlab.financeexpert.com/finance/financeflow.git': Could not resolve host: gitlab.financeexpert.com

朋友用Windows10执行相同命令可以正常成功，我已经尝试过关闭防火墙、更新内核等操作，但都没有解决问题。注：该主机是VPN内网示例，因安全原因无法提供真实地址。

可能的解决方案建议 #

根据你的情况，我给你几个针对性的排查方向：

• 先确认VPN连接的有效性
  有时候Windows11的VPN看似连接成功，但实际网络通路存在异常。建议先断开VPN重新连接，或者尝试切换VPN的连接协议（比如从PPTP改为L2TP/IPsec），确保VPN确实能正常访问内网资源。

• 检查WSL（如果你的Ubuntu终端是WSL环境）的DNS配置
  如果你用的是WSL2，它的网络栈是独立于Windows主机的，很可能是DNS解析没走VPN的配置。可以这么操作：

  1. 先在Windows主机的VPN网络适配器属性里，找到VPN提供的DNS服务器地址。
  2. 打开WSL终端，编辑/etc/resolv.conf，把里面的DNS地址替换成刚才找到的VPN DNS，或者直接设置为Windows主机的内网IP。
  3. 为了防止WSL自动重置DNS配置，创建/etc/wsl.conf文件，添加以下内容：

     [network]
     generateResolvConf = false
     

     然后在Windows终端执行wsl --shutdown，重启WSL后再尝试克隆。

• 测试域名解析是否正常
  在Ubuntu终端先执行ping gitlab.financeexpert.com，看看能不能解析到对应的IP地址：

  • 如果ping不通，说明核心问题是DNS解析失败，重点排查VPN和WSL的DNS配置；
  • 如果能ping通但Git仍然报错，检查Git的代理设置，执行以下命令清除可能存在的全局代理：

    git config --global --unset http.proxy
    git config --global --unset https.proxy
    

• 检查Windows11的WSL网络权限
  即使你关闭了防火墙，Windows Defender防火墙可能仍然限制了WSL的网络访问。可以尝试在防火墙设置里，将WSL对应的网络类型改为“私有网络”，或者手动添加允许WSL访问内网的规则。

• 尝试用IP地址直接克隆
  如果能通过VPN渠道获取到GitLab服务器的真实IP，可以直接用IP替换域名执行克隆命令，比如：

  git clone -c http.sslverify=false https://[服务器IP]/finance/financeflow.git
  

  这样可以绕过DNS解析环节，验证是不是DNS问题导致的故障。

备注：内容来源于stack exchange，提问作者Arya