根本原因是Go严格校验HTTP响应头是否符合RFC 7230规范，老旧或非标准代理返回HTTP/0.9、缺失Content-Length、非法状态行等会导致“protocol not supported”错误。
为什么 go mod download 会报 “protocol not supported” 错误
根本原因不是网络不通，而是 Go 在解析代理返回的响应时，发现 HTTP 状态行或头部不符合 RFC 7230 规范——常见于某些老旧或非标准代理（如部分企业内网网关、自建反向代理未正确透传 HTTP/1.1 响应）。Go 的 net/http 包对协议头校验严格，遇到 HTTP/0.9 响应、缺失 Content-Length 或 Transfer-Encoding 的分块响应、甚至多空格分隔的状态行，都会直接抛出 protocol not supported。
检查代理是否返回了非法 HTTP 响应头
用 curl -v 模拟 Go 的请求行为，确认问题源头：
curl -v -H "Accept: application/vnd.gogoproxy.io, application/vnd.github+json" \ https://proxy.golang.org/github.com/gorilla/mux/@v/v1.8.0.info
重点关注响应第一行是否为标准 HTTP/1.1 200 OK，以及是否有以下异常：
- 响应以
HTTP/0.9开头（常见于 CGI 或极简代理） - 状态行后紧跟空行（缺少 headers），即 HTTP/0.9 风格
-
Content-Length与实际 body 长度不符，或同时存在Content-Length和Transfer-Encoding: chunked - 代理插入了非法 header，例如重复的
Connection或含控制字符的值
绕过代理或降级协议兼容性的临时方案
不推荐长期关闭代理，但可用于快速验证和应急：
Golang Spf13 Viper
下载
Go 配置库，使用 spf13/viper — 分层优先级（flag > env >file > KV > default），提供 BindPFlag/BindPFlags、SetEnvPrefix + SetEnvKeyReplace 等功能。
立即学习“go语言免费学习笔记（深入）”；
- 临时禁用代理：
export GOPROXY=direct，再运行go mod download（需确保能直连sum.golang.org和模块源） - 强制使用 HTTP/1.1 并禁用 HTTP/2：
export GODEBUG=http2client=0，某些代理对 HTTP/2 响应处理不完整 - 若代理支持 HTTPS 但 HTTP 返回异常，可尝试只设 HTTPS 代理：
export GOPROXY=https://goproxy.cn（注意去掉协议前缀后的斜杠）
注意：GOPROXY 值末尾不能带 /，否则 Go 会拼出 https://goproxy.cn//github.com/...，触发 301 重定向后可能引入额外跳转和协议污染。
修复代理配置的关键点
如果你控制代理服务（如 Nginx、Caddy 或自建 goproxy），必须确保它：
- 透传原始 upstream 响应的 HTTP 版本，不要降级为 HTTP/0.9
- 不删除或篡改
Content-Length、Content-Type、ETag等关键 header - 若做缓存，需正确处理
Cache-Control和Vary，避免缓存了不带 body 的 304 响应却当成 200 返回 - Nginx 示例中避免使用
proxy_buffering off+chunked_transfer_encoding off组合，这容易导致无Content-Length且无Transfer-Encoding的非法响应
最稳妥的做法是让代理完全透传，不做任何 header 重写或响应体修改——Go module proxy 协议对响应格式极其敏感，任何“看似无害”的中间改动都可能被 net/http 拒绝。
