迁移至Windows 10后.NET Core连接SOAP服务抛出System.ServiceModel.ProtocolException

看起来你遇到的是Windows 10和Windows 7之间代理认证处理差异导致的问题——407错误明确说明代理服务器要求认证，而你的WCF客户端没有正确传递凭据。虽然代理设置看似没变，但.NET Core的WCF实现在Win10下的代理行为和Win7环境（尤其是旧版.NET Framework/WCF）有不少细节差异，Postman和普通HTTP请求能正常工作是因为它们的代理凭据处理逻辑更贴近系统默认行为。

下面是几个不需要大规模修改代码的解决方案，按优先级尝试：

1. 显式配置WCF客户端的代理凭据 #

在.NET Core中，WCF客户端默认可能不会自动继承系统代理的凭据（尤其是NTLM/Windows认证的代理），你可以通过配置或代码强制指定：

方式一：通过appsettings.json配置 #

在你的配置文件中添加WCF客户端的代理认证设置：

"System.ServiceModel": {
  "client": {
    "YourSoapServiceClient": {
      "endpoint": {
        "address": "YOUR_SOAP_SERVICE_URL",
        "binding": {
          "basicHttpBinding": {
            "name": "BasicHttpBinding_IYourService",
            "security": {
              "transport": {
                "proxyCredentialType": "Windows",
                "clientCredentialType": "None"
              }
            }
          }
        }
      },
      "behavior": {
        "clientCredentials": {
          "windows": {
            "allowedImpersonationLevel": "Impersonation"
          }
        }
      }
    }
  }
}

这里的proxyCredentialType设为Windows，会让客户端使用当前用户的网络凭据访问代理。

方式二：在代码中手动设置代理 #

如果配置文件方式不生效，直接在实例化客户端时添加代理配置：

using (var client = new YourSoapServiceClient())
{
    if (client.Endpoint.Binding is HttpBindingBase httpBinding)
    {
        // 如果你知道代理地址，直接指定；否则可以用系统默认代理地址
        httpBinding.ProxyAddress = new Uri("http://your-proxy-server:port");
        httpBinding.UseDefaultWebProxy = false;
        httpBinding.Security.Transport.ProxyCredentialType = HttpClientCredentialType.Windows;
        // 使用当前用户的默认网络凭据
        client.ClientCredentials.Windows.ClientCredential = System.Net.CredentialCache.DefaultNetworkCredentials;
    }

    // 执行你的SOAP调用
    var result = await client.YourServiceMethodAsync();
}

2. 检查Win10代理的自动登录设置 #

Win10的代理设置可能默认没有开启"自动登录"，导致WCF客户端无法自动传递凭据。可以：

• 打开「设置」→「网络和Internet」→「代理」
• 找到你的代理服务器设置，确认是否勾选了"允许使用我的凭据自动登录"（如果是企业域环境，这个选项可能需要管理员配置）

3. 验证.NET Core版本的代理行为变更 #

如果你在Win10上升级了.NET Core版本，某些版本的WCF客户端对代理的处理逻辑有调整。可以对比Win7环境使用的.NET Core版本，尝试回退到相同版本，或者查看对应版本的官方文档，确认是否有代理相关的Breaking Change。

4. 强制启用NTLM代理认证 #

如果你的代理服务器使用NTLM认证，可能需要在WCF绑定中明确指定：

httpBinding.Security.Transport.ClientCredentialType = HttpClientCredentialType.Ntlm;

这会强制客户端使用NTLM协议进行代理认证，避免Win10下的认证协商问题。

为什么Postman/HTML请求能正常工作？ #

Postman和浏览器发起的HTTP请求默认会直接使用系统代理的凭据缓存，或者自动弹出认证框获取凭据；而.NET Core的WCF客户端出于安全考虑，默认不会自动传递凭据，需要显式配置，这也是Win7到Win10迁移中常见的兼容性问题。

内容的提问来源于stack exchange，提问作者magnumbud