GitHub 网络环境指南：网页访问、git 代理、SSH 443 与 Copilot

GitHub 的网络特点

GitHub 在国内通常可以直连，但速度和稳定性波动明显：网页时快时慢，git clone 可能卡在某个百分比，Release 附件经常下载失败，Copilot 偶尔无响应。与 Claude、ChatGPT 不同，GitHub 没有排除香港等地区，问题主要出在“线路质量”而不是“地区限制”。因此处理思路是：让 GitHub 相关域名走稳定的代理节点，并分别为浏览器、git、SSH 和编辑器配置好代理。GitHub 也是 Codex、Claude Code 等 AI 编程工具拉取代码和依赖的来源，网络不稳会直接拖慢这些工具，相关内容见 Codex 网络环境与使用完整指南。

分场景的网络走法

推荐节点地区

本站对 GitHub 推荐的节点地区与工具信息栏一致：日本、新加坡、美国、香港。GitHub 对这些地区都没有访问限制，选择时优先看延迟和晚高峰稳定性；大文件下载则更看重节点带宽。

分流规则

以 Clash 系客户端为例，可把 GitHub 相关域名统一指向一个策略组：

rules:
  - DOMAIN-SUFFIX,github.com,Proxy
  - DOMAIN-SUFFIX,githubusercontent.com,Proxy
  - DOMAIN-SUFFIX,githubassets.com,Proxy
  - DOMAIN-SUFFIX,githubcopilot.com,Proxy

Proxy 为你的代理策略组名称，规则需放在 GEOIP、MATCH 等兜底规则之前。写法详见 分流规则入门。

git 通过 HTTPS 走代理

7890 是 Clash 系客户端常见的默认混合端口，请以自己客户端的实际端口为准。

# 全局代理：所有 HTTPS 仓库地址都走代理
git config --global http.proxy http://127.0.0.1:7890

# 只为 GitHub 设置代理，其他仓库（如国内 Git 平台）保持直连
git config --global http.https://github.com.proxy http://127.0.0.1:7890

# 查看与取消
git config --global --get http.proxy
git config --global --unset http.proxy

也可以只在当前终端设置 HTTPS_PROXY 环境变量，git 同样会读取。更多终端工具的代理写法见 终端代理设置。

git 通过 SSH：改走 443 端口

部分网络环境下 22 端口不稳定或被限制。GitHub 官方支持通过 ssh.github.com 的 443 端口进行 SSH 连接。先测试是否可用：

ssh -T -p 443 git@ssh.github.com

可用的话，在 ~/.ssh/config 中加入：

Host github.com
  Hostname ssh.github.com
  Port 443
  User git

之后 git@github.com:用户名/仓库.git 形式的地址会自动走 443 端口。如果还需要让 SSH 经过本地代理，macOS 可以在上面的配置块中追加一行 ProxyCommand nc -X 5 -x 127.0.0.1:7890 %h %p；Windows 的 Git Bash 环境通常可以使用 ProxyCommand connect -S 127.0.0.1:7890 %h %p。开启 TUN 模式时则不需要 ProxyCommand。

Release 与大文件下载

Release 附件和原始文件实际由 githubusercontent.com 的子域提供，下载失败多半是这些域名没有走代理。浏览器下载时确认分流规则覆盖了该域名；命令行下载可以显式指定代理：

curl -L -O -x http://127.0.0.1:7890 https://github.com/用户名/仓库/releases/download/版本/文件名

Copilot 的网络设置

Copilot 在编辑器中运行，代理设置跟随编辑器：

• VS Code：在设置中搜索 http.proxy，填写 http://127.0.0.1:7890；或开启代理客户端的 TUN 模式。
• JetBrains 系列：在 IDE 设置的 HTTP Proxy 页面配置代理。
• 分流：确认 Copilot 相关域名（如 githubcopilot.com）走代理。

如果出现证书或握手相关的报错，可参考 TLS 握手错误怎么办。

gh 命令行与其他工具

GitHub 官方命令行工具 gh、包管理器以及各类脚本，同样运行在终端中。多数工具会读取 HTTPS_PROXY 环境变量，因此在终端中设置一次即可覆盖大部分场景：

export HTTPS_PROXY=http://127.0.0.1:7890
gh repo clone 用户名/仓库

如果某个工具不读取环境变量，又不想逐个配置，可以开启代理客户端的 TUN 模式。需要注意，TUN 模式下 git 的 http.proxy 设置仍然生效，两者同时开启时流量会先发往本地代理端口，一般不会出错，但排查问题时要记得这一点。

常见问题速查

学习路径

1. 先阅读 终端代理设置，让 git、npm、curl 等工具统一走代理；
2. 再按 分流规则入门 为 GitHub 和国内平台分别设置规则，避免国内仓库也绕道代理；
3. 如果你使用 AI 编程工具，继续阅读 Codex 网络环境与使用完整指南；
4. 遇到证书或握手报错时，参考 TLS 握手错误怎么办。

请在遵守所在地法律法规与 GitHub 服务条款的前提下使用。