浏览器可访问目标URL，但Java程序出现Connection reset连接重置异常

我之前踩过一模一样的坑——浏览器能正常打开目标URL，但用Java的HttpURLConnection就直接抛出Connection reset异常。这个错误本质是TCP连接在建立或传输过程中被对方主动重置了，咱们一步步拆解可能的原因和对应的解决办法：

1. TLS版本不兼容 #

浏览器会自动和服务器协商最优的TLS版本，但Java的HttpURLConnection默认使用的TLS版本可能不符合服务器要求（比如Java 8默认仅支持到TLS 1.2，而有些网站已经强制要求TLS 1.3；或者反过来，服务器禁用了旧版TLS）。

解决办法：手动指定支持的TLS版本，比如同时兼容1.2和1.3：

// 在创建连接前设置系统属性
System.setProperty("https.protocols", "TLSv1.2,TLSv1.3");

URL url = new URL("https://<URL>");
HttpURLConnection conn = (HttpURLConnection)url.openConnection();
// 也可以直接给连接设置SSL上下文
// SSLContext sslContext = SSLContext.getInstance("TLSv1.3");
// sslContext.init(null, null, new SecureRandom());
// conn.setSSLSocketFactory(sslContext.getSocketFactory());

System.out.println(conn.getResponseCode());

2. User-Agent被服务器拦截 #

很多网站的WAF（Web应用防火墙）会验证请求的User-Agent字段，Java默认的User-Agent是Java/1.8.0_xxx这类标识，很容易被识别为非浏览器请求而拦截。

解决办法：模拟浏览器的User-Agent：

URL url = new URL("https://<URL>");
HttpURLConnection conn = (HttpURLConnection)url.openConnection();
// 用Chrome的User-Agent举例，你也可以换成Firefox的
conn.setRequestProperty("User-Agent", "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/118.0.0.0 Safari/537.36");

System.out.println(conn.getResponseCode());

3. 代理配置不一致 #

你的浏览器可能配置了代理服务器（比如公司内网代理、VPN代理），但Java代码默认不会继承系统代理，导致无法连接到目标服务器。

解决办法：在代码中手动设置代理，或者让Java使用系统代理：

// 方法1：使用系统代理
System.setProperty("java.net.useSystemProxies", "true");

// 方法2：手动指定代理
System.setProperty("https.proxyHost", "your-proxy-address");
System.setProperty("https.proxyPort", "your-proxy-port");
// 如果代理需要认证
// System.setProperty("https.proxyUser", "your-username");
// System.setProperty("https.proxyPassword", "your-password");

URL url = new URL("https://<URL>");
HttpURLConnection conn = (HttpURLConnection)url.openConnection();
System.out.println(conn.getResponseCode());

4. SSL证书信任问题 #

浏览器会自动信任很多证书，但Java的默认证书库cacerts可能没有包含目标网站的SSL证书，导致连接被重置（有时候不会直接抛出SSL握手异常，而是表现为Connection reset）。

解决办法：

• 测试环境：临时跳过证书验证（仅用于调试，生产环境绝对禁止）：

// 创建信任所有证书的SSL上下文
SSLContext sslContext = SSLContext.getInstance("TLS");
sslContext.init(null, new TrustManager[]{new X509TrustManager() {
    @Override
    public void checkClientTrusted(X509Certificate[] chain, String authType) {}
    @Override
    public void checkServerTrusted(X509Certificate[] chain, String authType) {}
    @Override
    public X509Certificate[] getAcceptedIssuers() {
        return new X509Certificate[0];
    }
}}, new SecureRandom());

URL url = new URL("https://<URL>");
HttpURLConnection conn = (HttpURLConnection)url.openConnection();
conn.setSSLSocketFactory(sslContext.getSocketFactory());
// 跳过主机名验证
conn.setHostnameVerifier((hostname, session) -> true);

System.out.println(conn.getResponseCode());

• 生产环境：将目标网站的证书导入Java的cacerts证书库，具体操作可以用keytool命令完成。

5. 服务器的连接限制或防火墙拦截 #

有些网站会对同一IP的请求频率做严格限制，或者防火墙识别到Java程序的请求特征（比如没有携带必要的请求头）而主动重置连接。

解决办法：

• 尝试在请求前添加短暂延迟，模拟浏览器的访问间隔
• 检查本地防火墙是否阻止了Java程序的出站连接
• 更换网络环境测试（比如用手机热点），排除IP被封禁的可能

内容的提问来源于stack exchange，提问作者Swaraj Shekhar