如何让C# Windows服务强制使用代理？调试正常发布后失效

问题原因 #

Windows服务以Local System账户运行时，会使用自身独立的用户配置环境，无法读取当前登录用户的IE/Proxy Switcher代理设置，因此HttpWebRequest.DefaultWebProxy无法获取正确的代理信息，导致直接连接互联网。

方案一：读取IE/Proxy Switcher的代理设置 #

方式1：修改服务运行账户 #

将Windows服务的运行账户改为需要使用代理的登录用户（在服务属性的「登录」选项卡中配置），此时服务会继承该用户的代理配置，原代码即可正常工作，无需额外修改。

方式2：手动读取注册表代理配置 #

如果必须以Local System账户运行，可通过读取目标用户的注册表代理配置来获取Proxy Switcher设置。注意：Local System账户需要权限访问目标用户的注册表 hive，以下是读取当前进程用户代理设置的示例代码：

using System.Net;
using Microsoft.Win32;

public static WebProxy GetIEProxySettings()
{
    WebProxy proxyInstance = null;
    
    using (RegistryKey internetSettingsKey = Registry.CurrentUser.OpenSubKey(
        @"Software\Microsoft\Windows\CurrentVersion\Internet Settings"))
    {
        if (internetSettingsKey == null) return proxyInstance;
        
        int proxyEnabled = (int)internetSettingsKey.GetValue("ProxyEnable", 0);
        if (proxyEnabled != 1) return proxyInstance;
        
        string proxyServer = internetSettingsKey.GetValue("ProxyServer", string.Empty).ToString();
        if (string.IsNullOrWhiteSpace(proxyServer)) return proxyInstance;
        
        proxyInstance = new WebProxy(proxyServer);
        // 设置代理认证凭据，若Proxy Switcher已保存密码，可从注册表读取（注意：密码可能是加密存储的）
        proxyInstance.Credentials = new NetworkCredential("代理用户名", "代理密码");
    }
    
    return proxyInstance;
}

// 使用示例
HttpWebRequest webreq = (HttpWebRequest)HttpWebRequest.Create(URL);
webreq.Proxy = GetIEProxySettings() ?? WebRequest.DefaultWebProxy;
webreq.Credentials = CredentialCache.DefaultNetworkCredentials;

注意：若要读取其他登录用户的代理设置，需要加载该用户的NTUSER.DAT注册表文件，这涉及Windows API调用，实现复杂度较高，优先推荐修改服务运行账户的方式。

方案二：硬编码配置代理 #

如果代理信息固定，可直接在代码中配置代理地址和凭据，这种方式不受用户账户环境影响，稳定性更高。

代码示例 #

using System.Net;

// 代理配置信息，建议从加密配置文件/环境变量读取，避免明文存储
string proxyUrl = "http://your-proxy-host:port";
string proxyUsername = "your-proxy-username";
string proxyPassword = "your-proxy-password";

HttpWebRequest webreq = (HttpWebRequest)HttpWebRequest.Create(URL);

// 创建并配置代理对象
WebProxy fixedProxy = new WebProxy(proxyUrl, bypassOnLocal: false);
fixedProxy.Credentials = new NetworkCredential(proxyUsername, proxyPassword);

// 为当前请求设置代理
webreq.Proxy = fixedProxy;
// 若需全局生效，可设置DefaultWebProxy
// HttpWebRequest.DefaultWebProxy = fixedProxy;

安全提示 #

不要将代理密码明文写在代码中，可使用以下方式存储：

• 加密的App.config配置节（使用ProtectedConfigurationProvider）
• 系统环境变量
• 专用的密钥管理工具

内容的提问来源于stack exchange，提问作者Globe