URL代理下内网访问失败但curl正常，请求技术排查支持

嘿，我之前也踩过一模一样的坑！咱们先把问题根源捋清楚：

你当前的代码逻辑是只要代理不为null，所有请求都强制走这个代理——但内网地址本来就不需要通过公网代理访问啊！而curl之所以能正常访问内网，是因为它默认会遵守系统的「代理例外规则」（比如系统设置里的内网域名/IP排除列表，或者NO_PROXY环境变量），但Java的URL类可不会自动帮你做这件事。

具体解决方案 #

核心思路就是：先判断目标地址是否是内网，内网请求跳过代理，公网请求才用代理。

步骤1：判断目标地址是否属于内网 #

你可以通过两种方式判断：

• 检查域名是否是公司内网专属域名（比如.corp、.internal后缀）
• 解析域名对应的IP，判断是否属于私有IP网段（比如10.0.0.0/8、192.168.0.0/16、172.16.0.0/12这些IANA规定的私有网段）

步骤2：修改代码逻辑 #

下面是调整后的代码示例，我加了内网判断的逻辑：

URL url = new URL(targetURL);
InputStream inputStream;

// 先判断是否是内网地址
boolean isInternal = isInternalAddress(url);

if (proxy != null && !isInternal) {
    // 公网地址，走代理
    inputStream = url.openConnection(proxy).getInputStream();
} else {
    // 内网地址或者无代理，直接访问
    inputStream = url.openConnection().getInputStream();
}

然后实现isInternalAddress方法，这里给一个基于IP判断的示例：

private static boolean isInternalAddress(URL url) throws UnknownHostException {
    String host = url.getHost();
    InetAddress addr = InetAddress.getByName(host);
    
    // 检查是否是私有IP网段、本地回环地址
    return addr.isSiteLocalAddress() 
        || addr.isLoopbackAddress() 
        || addr.isLinkLocalAddress();
}

额外补充 #

如果你的内网有特殊的域名后缀（比如company.local），也可以直接通过域名后缀判断，这样不用解析IP，效率更高：

private static boolean isInternalAddress(URL url) {
    String host = url.getHost();
    return host.endsWith(".local") || host.endsWith(".corp");
}

这样调整后，公网请求依然走代理，内网请求直接访问，就和curl的行为一致啦！

内容的提问来源于stack exchange，提问作者hello123