使用C# HttpClient遇403响应但未发送请求的问题排查

问题描述 #

使用C#的HttpClient访问某URL时，最初遇到403响应，怀疑是Cloudflare拦截无JS请求，但Postman访问正常。复制Postman的Cookie到请求中仍失败，用Wireshark和TCPView排查发现，针对目标URL，代码完全没有发送请求的迹象，但换成https://www.google.com则正常。代码如下：

var client = new HttpClient();
var response = client.GetStringAsync(url).GetAwaiter().GetResult();

可能的原因及排查方案 #

1. DNS解析失败 #

• 目标URL的域名可能在本地无法正常解析，手动用nslookup或ping命令测试域名解析是否成功：

  nslookup 目标域名
  

• 如果解析失败，检查本地DNS设置，或在代码中通过HttpClientHandler手动指定DNS服务器。

2. 同步调用异步方法导致死锁 #

• 用GetAwaiter().GetResult()同步调用异步方法，在存在SynchronizationContext的环境（如WinForms/WPF）中极易引发死锁，导致请求无法发送、代码阻塞。尝试改用异步写法：

  static async Task Main()
  {
      using var client = new HttpClient();
      var response = await client.GetStringAsync(url);
  }
  

3. 请求头缺失或不匹配 #

• Postman请求包含完整的请求头（如User-Agent、Accept、Referer等），而默认HttpClient的请求头极简，可能被服务器拦截。尝试复制Postman的所有请求头到代码中：

  using var client = new HttpClient();
  using var request = new HttpRequestMessage(HttpMethod.Get, url);
  request.Headers.Add("User-Agent", "PostmanRuntime/7.32.3");
  request.Headers.Add("Accept", "*/*");
  request.Headers.Add("Cookie", "xxx=xxx; yyy=yyy"); // 替换为Postman的Cookie
  
  var response = client.SendAsync(request).GetAwaiter().GetResult();
  

4. SSL/TLS版本不兼容 #

• 目标服务器可能仅支持特定TLS版本，而HttpClient默认版本不匹配。强制指定TLS版本试试：

  ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12 | SecurityProtocolType.Tls13;
  

5. 系统级网络拦截 #

• 本地防火墙、安全软件可能拦截了对目标域名的请求，但允许访问Google。临时关闭安全软件、检查防火墙规则，或配置HttpClient使用系统代理（Postman可能自动使用代理）：

  var handler = new HttpClientHandler
  {
      UseProxy = true,
      Proxy = new WebProxy("http://你的代理地址:端口")
  };
  using var client = new HttpClient(handler);
  

内容的提问来源于stack exchange，提问作者user107586