根本原因是本地dns无法解析proxy.golang.org，需先通过nslookup/dig验证并修复dns（如换用114.114.114.114、禁用doh、清缓存），再配置goproxy，否则代理设置无效。
Go模块依赖下载卡在域名解析失败（比如 dial tcp: lookup proxy.golang.org: no such host），根本不是代码或版本问题，而是 DNS 层面压根查不到代理域名——此时设再快的代理地址也没用，得先让域名能被正确解析。
为什么 proxy.golang.org 会解析失败？
这不是 Go 工具链的问题，是本地 DNS 服务无法访问或缓存了错误记录。常见于：企业内网 DNS 被策略拦截境外域名、系统 hosts 文件误写、或 DNS over HTTPS（DoH）客户端干扰解析。尤其当 go env GOPROXY 显示的是默认值 https://proxy.golang.org,direct，而你又没配其他代理时，Go 会坚持尝试解析这个域名，哪怕它根本不可达。
- 执行
nslookup proxy.golang.org或dig proxy.golang.org +short，若返回空或超时，就确认是 DNS 层故障 -
curl -v https://proxy.golang.org报Could not resolve host而非连接超时，也指向 DNS 问题 - 注意：某些杀毒软件或网络管理工具会静默劫持 DNS 请求，导致解析结果异常但无提示
临时绕过 DNS 解析：用 IP 直连代理
如果确认代理服务本身可用（比如已知 goproxy.cn 的 IP 是 116.203.174.18），可跳过域名解析，直接用 IP + HTTPS 构造代理地址。Go 支持这种写法，但必须显式带上端口和协议。
在 Golang 中使用 samber/hot 进行内存缓存，支持 LRU、LFU、TinyLFU、W‑TinyLFU、S3FIFO、ARC、TwoQueue、SIEVE、FIFO 等淘汰算法，提供 TTL、缓存加载器及分片功能。
- 先查目标代理的当前 IP：
nslookup goproxy.cn（别用历史缓存，实时查） - 设为
https://[IP]:443格式，例如：go env -w GOPROXY="https://116.203.174.18:443,direct" - 必须加
:443，否则 Go 会默认用 80 端口，导致 TLS 握手失败 - 该方式仅适用于明确知道 IP 且该 IP 稳定（如 CDN 节点 IP 可能轮转，不建议长期用）
永久解决 DNS 不通：换 DNS 或禁用 DoH
靠 IP 绕行只是应急，真正要稳定，得让域名能正常解析。重点排查三处：
- 检查系统 DNS 设置：Linux/macOS 看
/etc/resolv.conf，Windows 在网络适配器 IPv4 属性里；把 DNS 改成114.114.114.114或223.5.5.5这类国内公共 DNS - 关闭浏览器或系统级 DoH：Chrome/Firefox/Edge 默认启用 DoH，可能屏蔽境外域名查询；在浏览器设置里关掉 “使用安全 DNS”，或系统层面禁用
systemd-resolved的 DoH 配置 - 清本地 DNS 缓存：
sudo dscacheutil -flushcache（macOS）、ipconfig /flushdns（Windows）、sudo systemd-resolve --flush-caches（Linux systemd）
验证是否真解决了 DNS 问题
别只看 go mod download 成功与否，要分层验证：
- 第一步：
nslookup goproxy.cn和nslookup proxy.golang.org都应返回有效 A 记录 - 第二步：
curl -I https://goproxy.cn返回HTTP/2 200，且无证书错误（说明 TLS 通） - 第三步：
go env -w GOPROXY=https://goproxy.cn,direct后，再跑go list -m -u all，观察是否不再卡在 lookup 阶段 - 注意：IDE（如 VS Code、Goland）可能自带 DNS 策略，务必在 IDE 内置终端里重复上述验证步骤
最常被忽略的是 IDE 自带的 DNS 行为——它可能完全无视系统 DNS 设置，单独走自己的网络栈。遇到这种情况，要么在 IDE 设置里强制指定 DNS，要么干脆用命令行终端执行 go 命令，避免被隐藏层干扰。
golang免费学习笔记（深入）：立即使用
在学习笔记中，你将探索golang的核心概念和高级技巧！
