Golang开发环境中的网络代理绕过配置 Go语言no

Go命令行工具不走代理的常见原因是NO_PROXY未正确配置，需全大写、逗号分隔且不含通配符；Go 1.19+支持CIDR，私有HTTP仓库还需设置GOINSECURE。

golang开发环境中的网络代理绕过配置 go语言no_proxy变量设置

Go命令行工具不走代理的常见表现

执行 go get 或 go mod download 时卡在解析域名或连接超时，但浏览器或其他命令（如 curl）能正常走代理访问外网——这通常不是代理没配，而是 Go 没读到 NO_PROXY 规则，把本该直连的地址（比如私有仓库、localhost、内网域名）也扔进了代理链。

NO_PROXY 环境变量必须全大写且逗号分隔

Go 只认 NO_PROXY（不是 no_proxy 或 No_Proxy），值为逗号分隔的域名或 IP 段，不支持通配符或子域名自动匹配。例如：

NO_PROXY=localhost,127.0.0.1,git.internal.company,192.168.0.0/16 ✅
NO_PROXY=*.internal ❌（Go 不解析 *）
NO_PROXY=git.internal.company:8080 ❌（端口会被忽略，但写上也不报错）
no_proxy=localhost ❌（小写无效）

注意：Go 1.19+ 开始支持 CIDR 表示法（如 192.168.0.0/16），旧版本只认纯 IP 或域名。

Go 的 net/http 默认复用系统代理，但不自动继承 shell 的 alias 或函数

如果你用 alias go='HTTPS_PROXY=... go' 或在 shell 函数里临时改环境变量，go 命令本身可能拿不到——因为子进程不会继承父 shell 的 alias/函数上下文。正确做法是直接导出环境变量：

Umbrel Proxy Manager

高效管理与交互 Umbrel 代理服务，支持 Docker 容器。自动发现运行服务，将内部 Docker IP 映射为可访问的外部地址。

下载

export HTTPS_PROXY=http://127.0.0.1:7890
export HTTP_PROXY=http://127.0.0.1:7890
export NO_PROXY=localhost,127.0.0.1,.company.com,192.168.0.0/16

验证是否生效：go env | grep -i proxy 应显示对应值；再运行 go list -m -json golang.org/x/net，若不再卡住或报 connection refused by proxy，说明已绕过。

私有模块域名带端口时，NO_PROXY 必须写完整域名+端口？

不需要。Go 的 NO_PROXY 匹配逻辑只看 host 部分，端口不影响匹配。例如 NO_PROXY=git.internal.company 能同时绕过 http://git.internal.company 和 http://git.internal.company:8080。但要注意：git.internal.company:8080 和 git.internal.company 是两个独立字符串，如果你写了 NO_PROXY=git.internal.company:8080 却访问 git.internal.company，就不会绕过。

真正容易被忽略的是：Go 的 go mod 请求会先查 GOINSECURE，再走代理逻辑。如果私有仓库用的是 HTTP（非 HTTPS），还必须加 GOINSECURE=git.internal.company，否则即使 NO_PROXY 正确，也会因证书校验失败而中断。