Composer update走代理连不上Packagist，需同时配置http-proxy和https-proxy（均用http://协议），并禁用镜像源；否则因HTTPS请求未经代理或DNS/TLS问题导致超时。
composer update走代理但连不上 Packagist？先确认代理是否生效
Composer 默认不读系统 HTTP 代理环境变量（如 http_proxy），必须显式配置。执行 composer update 前，先验证代理是否被识别：composer config -g http-proxy。如果输出为空，说明 Composer 根本没加载代理设置——此时即使终端里设置了 export http_proxy=...，composer update 仍会直连超时。
HTTP 代理配置必须带协议和端口，且不能漏掉 https-proxy
国内常见错误是只配 http-proxy，结果卡在 metadata 下载阶段（因为 Packagist 的 API 和包元数据全走 HTTPS）。正确写法是两条都设：
composer config -g http-proxy http://127.0.0.1:7890 composer config -g https-proxy http://127.0.0.1:7890
注意：https-proxy 的值也必须是 http:// 开头（多数代理如 Clash、v2rayN 不支持 HTTPS 代理协议，只监听 HTTP 端口做隧道转发）；若代理地址含用户名密码，需 URL 编码（如 user%40example.com:pass）；配置后可用 composer config -g --list 检查是否写入全局配置。
镜像源 + 代理混用会失效，二选一才稳定
同时启用阿里云镜像和 HTTP 代理，大概率失败。原因：Composer 会优先走镜像源（repo.packagist），而镜像本身是 HTTPS 地址（如 https://mirrors.aliyun.com/composer/），此时 https-proxy 配置对镜像域名不生效，导致连接被墙或超时。实操建议：
- 纯代理场景：先切回官方源
composer config -g repo.packagist composer https://packagist.org，再配代理 - 纯镜像场景：关掉所有 proxy 配置，只用
composer config -g repo.packagist composer https://mirrors.aliyun.com/composer/ --mirror - 代理+镜像混合？除非你自建了能穿透代理的镜像服务，否则别试
代理环境下 composer update 卡住，八成是 DNS 或 TLS 握手问题
现象：命令长时间无响应，最后报 Could not fetch https://packagist.org/packages.json 或直接 hang 在 Loading composer repositories with package information。这不是网络慢，而是代理链某环 TLS 验证失败或 DNS 解析超时。可尝试：
- 加
--verbose看具体卡在哪一步（常卡在GET https://packagist.org/packages.json） - 用
curl -x http://127.0.0.1:7890 https://packagist.org/packages.json -I手动测试代理连通性 - 临时禁用 TLS 验证（仅调试）：
composer config -g secure-http false（生产环境严禁） - 换 DNS：在代理客户端里把上游 DNS 改成
1.1.1.1或8.8.8.8，避免本地运营商 DNS 污染
代理配置不是“设了就灵”，关键得让 Composer 的 HTTPS 请求真正流经代理——而 Packagist 的证书校验、SNI、DNS 解析任何一个环节断掉，都会静默失败。
