Golang TLS Socket连接忽略HTTP_PROXY环境变量问题

tls.Dial 属于网络栈底层的连接方法，仅负责直接和传入的目标地址建立TCP连接、完成TLS握手，内置逻辑完全不会读取HTTP_PROXY/HTTPS_PROXY环境变量。
标准库net/http客户端可正常走代理，本质是代理逻辑由http.Transport层单独封装实现：该层会主动读取代理环境变量，先和代理服务器建立TCP连接，针对HTTPS请求发送CONNECT方法建立端到端隧道，再在隧道之上发起TLS握手，最终完成经代理的请求。这套代理逻辑和底层tls.Dial没有关联，直接调用tls.Dial相当于完全绕开了上层的代理处理流程，自然会直连目标站点。

根据实际需求二选一即可：

• 如果没有必须手动操作底层Socket的定制需求，直接使用net/http标准库客户端即可，它默认已经适配了系统/环境变量中的代理配置，不需要额外手写连接逻辑，稳定性更高。
• 如果确实需要手动控制底层Socket流程，需要自行实现HTTP代理的CONNECT隧道建立逻辑，再在隧道之上发起TLS连接，参考实现代码如下：

package main

import (
	"crypto/tls"
	"fmt"
	"io"
	"net"
	"net/http"
	"os"
)

func sendSocketRequest() {
	targetAddr := "api.ipify.org:443"
	recv := make([]byte, 4096)

	// 自动从环境变量读取代理地址，不需要硬编码
	proxyUrl, err := http.ProxyFromEnvironment(&http.Request{URL: mustParseUrl("https://api.ipify.org")})
	if err != nil || proxyUrl == nil {
		panic("未读取到有效代理配置")
	}
	proxyAddr := proxyUrl.Host

	// 第一步：先和代理服务器建立普通TCP连接
	proxyConn, err := net.Dial("tcp", proxyAddr)
	if err != nil {
		panic(err)
	}
	defer proxyConn.Close()

	// 第二步：发送CONNECT请求建立代理隧道
	connectReq := fmt.Sprintf("CONNECT %s HTTP/1.1\r\nHost: %s\r\n\r\n", targetAddr, targetAddr)
	_, err = proxyConn.Write([]byte(connectReq))
	if err != nil {
		panic(err)
	}
	// 读取代理响应头，校验200状态码确认隧道建立成功
	resp, err := http.ReadResponse(bufio.NewReader(proxyConn), nil)
	if err != nil {
		panic(err)
	}
	if resp.StatusCode != 200 {
		panic(fmt.Sprintf("代理隧道建立失败，状态码：%d", resp.StatusCode))
	}

	// 第三步：在已建立的代理隧道之上做TLS握手
	tlsConn := tls.Client(proxyConn, &tls.Config{
		ServerName: "api.ipify.org",
	})
	defer tlsConn.Close()
	err = tlsConn.Handshake()
	if err != nil {
		panic(err)
	}

	// 后续发送请求、读取响应逻辑和直连写法一致
	_, err = tlsConn.Write([]byte("GET / HTTP/1.1\r\nHost: api.ipify.org\r\nConnection: close\r\n\r\n"))
	if err != nil {
		panic(err)
	}
	n, err := tlsConn.Read(recv)
	if err != nil && err != io.EOF {
		panic(err)
	}
	fmt.Println(string(recv[:n]))
}

func mustParseUrl(rawUrl string) *url.URL {
	u, err := url.Parse(rawUrl)
	if err != nil {
		panic(err)
	}
	return u
}

func main() {
	os.Setenv("HTTP_PROXY", "http://193.27.23.62:9150")
	os.Setenv("HTTPS_PROXY", "http://193.27.23.62:9150")
	sendSocketRequest()
}

补充说明：

1. 如果代理需要身份认证，发送CONNECT请求时需要额外携带Proxy-Authorization请求头，传入对应认证凭证。
2. 示例中使用标准库自带的http.ProxyFromEnvironment方法解析代理配置，自动兼容HTTP_PROXY/HTTPS_PROXY/NO_PROXY规则，不需要自行实现环境变量读取、地址解析逻辑。

内容的提问来源于stack exchange，提问作者some_dev