推荐用 HttpClient 下载远程文件：设 Timeout 防卡死，文本用 GetStringAsync，二进制用 GetByteArrayAsync 或 GetStreamAsync；复用客户端防端口耗尽；WebClient 已过时，仅限旧项目；大文件须流式处理并检查状态码；HTTPS 证书错误仅调试时临时绕过。
用 HttpClient 下载并读取远程文件内容（推荐）
直接用 HttpClient 获取响应流是最可控、最现代的方式，尤其适合读取文本或小文件。它默认支持异步，避免阻塞主线程，也便于处理重定向、超时和认证。
常见错误是忽略异常处理或未设置超时——比如服务器无响应时会卡死几十秒；还有人误用 GetStringAsync 读取二进制文件（如 PDF），导致乱码或损坏。
- 始终设置
Timeout，例如client.Timeout = TimeSpan.FromSeconds(30); - 读取文本文件用
GetStringAsync(url)；读取二进制文件（图片、ZIP 等）必须用GetByteArrayAsync(url)或GetStreamAsync(url)配合MemoryStream - 若需复用客户端，应将
HttpClient实例作为静态字段或通过 DI 注入，而非每次新建——否则可能触发端口耗尽
var client = new HttpClient { Timeout = TimeSpan.FromSeconds(30) };
try
{
string content = await client.GetStringAsync("https://example.com/data.json");
// 解析 JSON 或其他文本处理
}
catch (HttpRequestException ex) when (ex.InnerException is IOException)
{
// 网络断开、DNS 失败等底层 I/O 异常
}
用 WebClient 快速读取小文本文件（仅限 .NET Framework 或旧项目）
WebClient 写法简洁，但已标记为“过时（obsolete）”，.NET 5+ 中不推荐新代码使用。它在 .NET Framework 项目里仍常见，且对简单 GET 文本请求确实省事。
容易踩的坑是：未设置 Credentials 导致 401 错误；未处理中文编码（默认用 UTF-8，但有些老服务返回 GB2312 却不声明 charset）；以及同步方法（DownloadString）在 UI 线程调用时造成界面冻结。
- 下载前可手动设置编码：
client.Encoding = Encoding.GetEncoding("GB2312"); - 需要 Basic 认证？设
client.Credentials = new NetworkCredential("user", "pass"); - 绝对不要在 WinForms/WPF 的按钮点击里直接调用
DownloadString—— 改用DownloadStringTaskAsync
大文件下载 + 边下边读（流式处理）
当 URL 指向的是几 MB 以上的日志、CSV 或视频片段，又不想全量加载进内存时，必须走流式路径。典型场景是解析远程 CSV 行、校验文件哈希、或转发给前端。
关键点不是“能不能读”，而是“怎么控制资源不泄漏”。常见疏漏是没及时关闭响应流、没用 using 包裹 HttpContent.ReadAsStreamAsync() 返回的流，或忘了检查 response.IsSuccessStatusCode 就直接读流，结果读到 404 页面 HTML。
- 务必先检查状态码：
if (!response.IsSuccessStatusCode) throw new HttpRequestException($"HTTP {response.StatusCode}"); - 用
await using var stream = await response.Content.ReadAsStreamAsync();确保流自动释放 - 如果要解析 CSV，直接传
stream给StreamReader（指定编码）或第三方库如Microsoft.Data.Analysis.DataFrame.LoadCsv
HTTPS 证书验证失败怎么办？
开发时访问自签名 HTTPS 地址（如内网测试服务）经常报 AuthenticationException 或 “The remote certificate is invalid”。这不是代码写错了，而是安全机制生效。
临时绕过验证仅限调试——绝不能上线。生产环境必须配好有效证书或加入信任链。绕过方式因 .NET 版本略有差异：
- .NET Core/.NET 5+：配置
HttpClientHandler.ServerCertificateCustomValidationCallback返回true - 注意该回调是全局生效的，只应在单个
HttpClient实例上设置，别污染其他请求 - 若用
WebClient，需提前注册ServicePointManager.ServerCertificateValidationCallback，但这是进程级设置，风险更高
真正棘手的其实是重定向后证书链不一致、SNI 缺失、或服务器用 TLS 1.0 这类老旧协议——这些没法靠跳过验证解决，得改服务器配置或加兼容性参数。
