更换镜像源是解决go项目依赖下载超时的首选方案，因其能有效提升下载速度。1.设置goproxy环境变量指向国内镜像源如goproxy.cn；2.使用go mod vendor将依赖存入本地vendor目录以避免重复下载；3.配置goprivate以跳过私有仓库代理下载；4.通过.netrc文件配置认证信息；5.确保goproxy.sumdb用于模块校验；6.检查网络连接是否正常；7.必要时手动下载依赖包；8.考虑升级go版本优化性能。更换镜像源之所以有效，是因为其服务器位于国内且具备缓存机制。然而，go mod vendor可能导致项目体积增加和依赖冲突问题。确定goprivate值应根据私有仓库域名进行设置。
Go项目依赖下载超时，本质上是网络问题，但可以从多个角度入手解决，提高开发效率。
解决方案
-
更换镜像源： 这是最常见也最有效的办法。
GOPROXY环境变量指向国内速度较快的镜像源，比如七牛云、阿里云、腾讯云等。go env -w GOPROXY=https://goproxy.cn,direct
direct表示如果镜像源没有，则直接从源地址下载。
-
使用
go mod vendor： 将所有依赖下载到项目的vendor目录下。这样，每次构建时都会从本地vendor目录查找依赖，无需再次下载。go mod vendor
然后在构建时，加上
-mod=vendor参数：go build -mod=vendor
注意：
go mod vendor会将所有依赖复制到vendor目录，增加项目体积。 -
设置
GOPRIVATE： 如果你的项目依赖了私有仓库，需要设置GOPRIVATE环境变量，防止go尝试通过公共代理下载。go env -w GOPRIVATE=git.example.com,*.corp.example.com
GOPRIVATE允许你设置一个逗号分隔的域名列表，这些域名下的仓库不会通过代理下载，而是直接从源地址下载。这通常需要配置相应的 SSH 密钥或凭据。 配置
.netrc文件： 如果你的私有仓库需要认证，可以使用.netrc文件存储用户名和密码。但这存在安全风险，需要谨慎使用。-
使用
goproxy.sumdb：goproxy.sumdb是 Go 官方提供的模块内容校验和数据库。它可以确保你下载的模块内容没有被篡改。 通常情况下，无需手动设置，Go 会自动使用。 但如果遇到问题，可以尝试设置GOSUMDB环境变量：go env -w GOSUMDB=sum.golang.org
检查网络连接： 确认你的网络连接是否正常，是否有防火墙或代理阻止了 Go 的下载请求。 可以尝试使用
ping命令测试网络连通性。手动下载： 如果以上方法都无效，可以尝试手动下载依赖包，然后放到
$GOPATH/pkg/mod/cache/download目录下。 这种方法比较繁琐，但可以作为最后的手段。升级Go版本： 新版本的Go通常会修复一些bug，并优化依赖下载性能。
为什么更换镜像源是首选方案？
因为镜像源服务器通常位于国内，网络延迟更低，下载速度更快。 此外，镜像源还会缓存常用的依赖包，避免重复下载。
go mod vendor会带来哪些问题？
go mod vendor 会增加项目体积，并且可能导致依赖冲突。 因为 vendor 目录中的依赖版本可能与 go.mod 文件中声明的版本不一致。
如何确定GOPRIVATE的正确值？
GOPRIVATE 的值应该是你的私有仓库的域名。 例如，如果你的私有仓库位于 git.example.com/myrepo，那么 GOPRIVATE 的值应该是 git.example.com。 如果你的私有仓库位于子域名下，可以使用通配符，例如 *.corp.example.com。
