我之前也碰到过类似的uTls和FedEx站点握手失败的问题，这个错误大多是因为FedEx的服务器对TLS客户端指纹有严格校验——你当前的代码其实没正确把uTls整合到HTTP请求流程里，也没模拟符合浏览器的TLS握手参数，导致服务器直接拒绝了连接。咱们一步步来修正：

问题代码里的核心问题 #

• 直接用了默认的http.Client，没把自定义的uTlsConn整合到客户端传输层，等于根本没用到uTls的能力
• tlsConn.SetSNI(URL)传的是完整URL，SNI需要的是纯主机名（比如www.fedex.com），不是带协议的完整地址
• 缺少关键错误检查（比如cookiejar.New、http.NewRequest的错误），也没关闭resp.Body会导致资源泄漏

修正后的完整代码 #

package main

import (
	"crypto/tls"
	"fmt"
	"io/ioutil"
	"net"
	"net/http"
	"net/http/cookiejar"
	"net/url"

	"github.com/refraction-networking/utls"
)

func tls_connection(targetURL string) *http.Response {
	// 解析URL提取主机名，用于正确设置SNI
	parsedURL, err := url.Parse(targetURL)
	if err != nil {
		fmt.Printf("URL解析失败: %v\n", err)
		return nil
	}
	host := parsedURL.Host

	// 初始化CookieJar并处理错误
	cookieJar, err := cookiejar.New(nil)
	if err != nil {
		fmt.Printf("创建CookieJar失败: %v\n", err)
		return nil
	}

	// 配置uTls，模拟Chrome 87的TLS指纹（和你设置的UA版本完全匹配）
	tlsConfig := &utls.Config{
		ServerName: host,
		RootCAs:    nil, // 使用系统默认根证书，也可自定义证书池
	}

	// 自定义Transport，将uTls整合进HTTP请求流程
	customTransport := &http.Transport{
		DialTLS: func(network, addr string) (net.Conn, error) {
			// 先建立基础TLS连接
			conn, err := tls.Dial(network, addr, &tls.Config{ServerName: host})
			if err != nil {
				return nil, err
			}

			// 转换为uTls连接，指定Chrome 87的握手模板
			uConn := utls.UClient(conn, tlsConfig, utls.HelloChrome_87)
			// 执行TLS握手
			if err := uConn.Handshake(); err != nil {
				return nil, err
			}
			return uConn, nil
		},
	}

	// 配置客户端使用自定义Transport
	client := &http.Client{
		Jar:       cookieJar,
		Transport: customTransport,
	}

	// 创建GET请求并处理错误
	req, err := http.NewRequest("GET", targetURL, nil)
	if err != nil {
		fmt.Printf("创建请求失败: %v\n", err)
		return nil
	}

	// 设置UA，和模拟的Chrome版本保持一致
	req.Header.Add("user-agent", "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/87.0.4280.88 Safari/537.36")
	// 可选补充浏览器默认头部，提升兼容性
	req.Header.Add("Accept", "text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8")
	req.Header.Add("Accept-Language", "en-US,en;q=0.5")

	// 发送请求
	resp, err := client.Do(req)
	if err != nil {
		fmt.Printf("请求失败: %v\n", err)
		return nil
	}

	// 处理响应（务必关闭Body释放资源）
	fmt.Println(resp.StatusCode)
	body, err := ioutil.ReadAll(resp.Body)
	if err != nil {
		fmt.Printf("读取响应体失败: %v\n", err)
	} else {
		fmt.Println(string(body))
	}
	resp.Body.Close()

	return resp
}

func main() {
	tls_connection("https://www.fedex.com/")
}

关键说明 #

• 匹配TLS指纹与UA：FedEx会校验客户端TLS握手参数和UA的一致性，所以用utls.HelloChrome_87模拟对应版本Chrome的握手行为，和你设置的UA完全匹配
• 正确整合uTls到HTTP流程：通过自定义http.Transport的DialTLS方法，替换默认TLS连接为uTls连接，确保所有HTTP请求都用uTls完成握手
• SNI参数正确设置：从URL中解析纯主机名作为SNI，这是TLS握手的必要参数，错误的SNI会直接导致服务器拒绝连接

如果还是有问题，可以尝试更新uTls到最新版本，或者补充更多浏览器默认头部——有些站点会校验这些细节来识别非浏览器客户端。

内容的提问来源于stack exchange，提问作者jjboi8708