答案是dns劫持导致域名无法解析，需先用ping、nslookup或dig验证mirrors.aliyun.com是否可解析，再通过curl --resolve直连或hosts绑定绕过dns，同时确保repos.packagist.org配置键名、type和url格式正确。
“Could not resolve host”不是 Composer 配置错了，而是你本地压根没拿到镜像域名的 IP——DNS 劫持卡死在第一步，所有后续操作都无效。
为什么改了镜像源还报 DNS 解析失败
常见现象：执行 composer config -g repos.packagist.org composer https://mirrors.aliyun.com/composer/ 后，composer install 仍报 Could not resolve host: mirrors.aliyun.com。
这不是 URL 写错，也不是 Composer 没读配置，而是系统调用 getaddrinfo() 时根本没返回任何 IP。cURL、PHP 的 stream、甚至 ping 都会同步失败。
-
ping mirrors.aliyun.com返回unknown host→ 确认 DNS 层已断 -
nslookup mirrors.aliyun.com 8.8.8.8有 ANSWER SECTION，但不用该 DNS 就查不到 → 运营商 DNS 被劫持 -
curl -I https://mirrors.aliyun.com/composer/packages.json报同样错误 → 不是 HTTPS 或证书问题，是 DNS 先挂了
用 curl --resolve 快速验证镜像服务是否真可用
不改系统设置、不碰 /etc/hosts，5 秒内确认是不是纯 DNS 问题：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 先查干净 DNS 下的真实 IP：
dig mirrors.aliyun.com @223.5.5.5 +short（阿里公共 DNS）或dig mirrors.aliyun.com @1.1.1.1 +short - 拿到 IP（如
223.5.5.5）后直连：curl -I --resolve mirrors.aliyun.com:443:223.5.5.5 https://mirrors.aliyun.com/composer/packages.json - 返回
HTTP/2 200+Content-Type: application/json→ 镜像服务正常，纯 DNS 劫持；若仍超时或报SSL certificate problem，再查代理或证书链
配置 repo.packagist.org 时必须满足的三个硬条件
Composer 2.2+ 对键名、type、URL 格式极其敏感，错一个就静默 fallback 到官方源：
- 键名必须是
repos.packagist.org（不是repo.packagist、repositories.packagist.org或mirror） - type 值必须显式写为
composer（漏掉则被忽略） - URL 必须以
https://开头，且末尾带斜杠：https://mirrors.aliyun.com/composer/✅，少斜杠会拼成/composerpackages.json导致 404 ❌ - 验证是否生效：
composer config -g repos.packagist.org输出应为完整 JSON，空、null或仍显示https://packagist.org说明没写进去
hosts 绑定是最稳的应急落地方式
CI/CD、Docker 构建、多环境反复出问题时，临时命令不可靠，硬绑定更直接：
- 获取最新 IP：
dig mirrors.aliyun.com @8.8.8.8 +short | head -n1 - Linux/macOS 编辑
/etc/hosts，Windows 编辑C:\Windows\System32\drivers\etc\hosts - 追加一行（空格分隔，非 Tab）：
223.5.5.5 mirrors.aliyun.com - 刷新缓存：macOS 执行
sudo dscacheutil -flushcache，Windows 执行ipconfig /flushdns - 注意：
Composer 2.5+启动时仍会尝试解析原始域名做校验，所以 DNS 通不了，光配镜像源没用——必须让域名能解析，再配源
最易被忽略的一点：即使你绑定了 hosts，如果项目级 composer.json 里还有 "repositories" 字段覆盖了全局配置，或者缓存没清（composer clear-cache），请求仍可能走错路径。DNS 劫持问题本质是网络层前置失败，所有上层配置都得等它先通了才起效。
