开启FortiClient VPN时HttpWebRequest范围请求返回完整Content-Length问题

我尝试向支持范围请求的URL获取部分内容，但返回的却是完整的Content-Length，仿佛未触发范围响应。经测试，推测此问题源于本机开启的桌面版FortiClient VPN连接，关闭VPN后功能恢复正常。请问该如何解决此问题？

测试代码 #

var url = "http://ipv4.download.thinkbroadband.com/20MB.zip";
var req = (HttpWebRequest)WebRequest.Create(url);
req.UserAgent = "C# Application";
req.AddRange(0, 100);
var resp = (HttpWebResponse)req.GetResponse();
Console.WriteLine("Content-Length: " + resp.ContentLength);
Console.WriteLine("Accept-Ranges: " + resp.Headers["Accept-Ranges"]);
Console.ReadKey();

输出结果 #

Content-Length: 20971520
Accept-Ranges: bytes

这问题我碰到过好几次，FortiClient的Web过滤或流量优化功能经常会悄悄修改HTTP请求头，把Range字段去掉，导致服务器返回完整内容。给你几个可行的解决思路：

1. 检查FortiClient的Web过滤/代理设置 #

FortiClient的Web Filtering模块可能会拦截或修改HTTP请求头：

• 打开FortiClient，找到Web Filtering面板，暂时关闭这个功能，再测试你的代码
• 如果用了代理，看看有没有“修改HTTP请求”相关的选项，把它关掉；或者把目标URL加入代理白名单，让请求不被拦截处理

2. 开启FortiClient的范围请求允许配置 #

有些版本的FortiClient默认禁用了HTTP范围请求来节省流量：

• 进入FortiClient的Settings > Network或Advanced页面
• 查找“HTTP Range Requests”、“Partial Downloads”这类选项，确保它处于启用状态

3. 切换到HTTPS请求 #

你当前用的是HTTP URL，FortiClient对未加密的HTTP请求干预性更强。把代码里的URL换成HTTPS版本：

var url = "https://ipv4.download.thinkbroadband.com/20MB.zip";

HTTPS加密后，VPN客户端很难修改请求头，大概率能绕过这个问题。

4. 更新FortiClient到最新版本 #

旧版本的FortiClient经常有这类兼容性Bug，去Fortinet官网下载最新的桌面客户端安装后再测试，很多时候问题会直接消失。

5. 让应用绕过VPN隧道 #

如果上面的方法都没用，直接让你的C#程序不走VPN：

• 在FortiClient的VPN Settings > Split Tunneling（拆分隧道）里，找到“Exclude Applications”列表
• 把你的应用程序.exe文件添加进去，这样程序发起的请求会直接走本地网络，不会被VPN修改

内容的提问来源于stack exchange，提问作者Ali Tor