C# .NET5服务部署到Windows Server 2016调用Slack API HttpClient超时如何解决

从报错堆栈可以定位到故障出在TCP连接建立阶段，请求还未发送到Slack服务器，所以调整超时时间、修改请求头无法解决问题，可按照以下方向逐一排查：

一、网络层面排查 #

• 在部署服务的Windows Server 2016上直接使用curl、Postman或浏览器访问你代码中配置的SLACK_URI接口，验证接口本身是否可以正常访问，排除服务端网络不通的问题
• 确认企业内网是否要求对外请求走代理：本地开发环境通常配置了全局代理可以正常访问公网，而服务器可能未配置代理导致请求被拦截，可先检查服务器的系统代理配置
• 验证DNS解析是否正常：在服务器CMD中执行nslookup [Slack API的域名]，确认可以正常解析到公网IP，排除内网DNS解析故障
• 检查服务器出站防火墙规则与企业网控策略：确认443端口出站请求未被拦截，Slack相关域名未被企业网控设备拉黑

二、代码层面调整 #

• 首先修正HttpClient的使用方式：你当前代码每次请求都新建并释放HttpClient实例，会导致系统端口耗尽，建议使用单例模式或.NET内置的IHttpClientFactory管理HttpClient实例
• 若确认需要走代理，在HttpClient构造时显式配置代理参数，示例代码如下：

var proxy = new WebProxy
{
    Address = new Uri("http://你的代理地址:代理端口"),
    BypassProxyOnLocal = false,
    Credentials = new NetworkCredential("代理账号", "代理密码") // 代理不需要认证则删除该行
};
var handler = new HttpClientHandler
{
    Proxy = proxy,
    UseProxy = true
};
// 单例初始化HttpClient，不要每次请求都创建
var httpClient = new HttpClient(handler);

• 可尝试替换Handler为WinHttpHandler，自动读取系统层面的代理配置：

using var handler = new WinHttpHandler();
using var httpClient = new HttpClient(handler);

• 显式指定TLS版本，避免服务器禁用高版本TLS导致连接失败：在程序启动入口添加如下代码：

ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12 | SecurityProtocolType.Tls13;

三、系统层面验证 #

• 确认Windows Server 2016已启用TLS 1.2及以上版本，可通过注册表查看对应配置是否开启
• 确认服务器已安装最新的.NET 5运行时补丁，排除旧版本运行时HttpClient的已知BUG导致的连接异常

内容的提问来源于stack exchange，提问作者zPanda