Ubuntu环境下dotnet restore报NU1301错误的调试求助

针对你遇到的error NU1301: Unable to load the service index for source https://mycorporatenexus.org/repository/nuget.org-proxy/index.json错误，以下是进一步的调试步骤：

1. 确认.NET生效的NuGet配置与缓存 #

• 查看当前所有层级（系统、用户、项目）的NuGet源配置优先级，执行：

  dotnet nuget list source --verbose
  

  检查输出中目标源的实际代理、证书等配置是否符合预期。
• 清理NuGet本地缓存，避免旧缓存干扰：

  dotnet nuget locals all --clear
  

2. 直接测试.NET Runtime的网络连通性 #

编写一个极简的控制台程序，验证.NET HttpClient能否正常访问目标源：

using System;
using System.Net.Http;
using System.Threading.Tasks;

class TestHttp
{
    static async Task Main()
    {
        using var client = new HttpClient();
        try
        {
            var resp = await client.GetAsync("https://mycorporatenexus.org/repository/nuget.org-proxy/index.json");
            resp.EnsureSuccessStatusCode();
            Console.WriteLine("请求成功，响应片段：" + await resp.Content.ReadAsStringAsync());
        }
        catch (Exception ex)
        {
            Console.WriteLine("请求失败：" + ex.ToString());
        }
    }
}

编译运行：

dotnet new console -n TestHttp && cd TestHttp
# 将上述代码替换Program.cs内容
dotnet run

如果该程序也失败，说明问题出在.NET Runtime的网络栈而非NuGet工具链。

3. 验证SSL/TLS协议兼容性 #

• 用OpenSSL测试目标服务器支持的TLS版本：

  openssl s_client -connect mycorporatenexus.org:443
  

  查看输出中的Protocol字段，确认是否包含.NET默认支持的版本（TLS 1.2/1.3）。
• 强制.NET使用指定TLS版本，设置环境变量后重试：

  export DOTNET_SYSTEM_NET_SERVICEPOINTMANAGER_SECURITYPROTOCOL=Tls12,Tls13
  dotnet restore
  

  若无效，可尝试回退到旧HTTP Handler：

  export DOTNET_SYSTEM_NET_HTTP_USESOCKETSHTTPHANDLER=0
  dotnet restore
  

4. 排查权限与文件访问问题 #

• 确认当前用户对NuGet配置文件（~/.nuget/NuGet/NuGet.config、项目目录下的nuget.config）有读写权限：

  ls -l ~/.nuget/NuGet/NuGet.config
  

• 尝试以root权限执行恢复，排除权限限制：

  sudo dotnet restore
  

5. 启用.NET详细网络跟踪日志 #

生成并分析.NET的网络调用日志，定位具体失败环节：

# 设置跟踪环境变量
export DOTNET_TRACE=1
export DOTNET_LOG_LEVEL=Debug
# 执行restore并生成跟踪文件
dotnet restore
# 停止跟踪后，用dotnet trace分析日志
dotnet trace analyze trace.nettrace

日志中会包含DNS解析、TCP连接、SSL握手等详细步骤，可精准定位失败点。

6. 检查DNS解析一致性 #

对比系统工具与.NET的DNS解析结果，确认是否存在解析差异：

# 系统nslookup解析
nslookup mycorporatenexus.org
# .NET程序解析（在之前的TestHttp程序catch块中添加DNS解析代码）

若解析结果不一致，可手动在/etc/hosts中添加域名与IP的映射后重试。

内容的提问来源于stack exchange，提问作者Otrebor