禁用 MySQL DNS 反向解析：解決遠程連接極慢 (4-20 秒) 的一鍵方案

現象：本地連接毫秒級，遠程連接需等待 4-20 秒才返回「密碼提示」或完成握手。根因：MySQL 默認開啟 DNS 反向解析，嘗試將客戶端 IP 解析為主機名，再正向解析驗證。網絡環境無 DNS/解析慢/防火墻攔截，直接導致連接建立階段長時間阻塞。

一、 核心配置

[mysqld]
skip-name-resolve

放入 my.cnf (Linux) 或 my.ini (Windows) 的 [mysqld] 區塊，重啟 mysqld 生效。

二、 原理深度解析

1. 新連接到達 → 線程調用 gethostbyaddr_r() 反向解析 IP → hostname。
2. 再調用 gethostbyname_r() 正向解析 hostname → IP，比對一致性。
3. 若 OS 不支持線程安全版，加全局互斥鎖 → 串行化解析 → 併發連接排隊。
4. 解析超時 (默認無超時/依賴 OS) → 連接線程長時間阻塞。

skip-name-resolve 直接跳過第 1、2 步，基於 IP 直接匹配權限表，消除 DNS 依賴。

三、 副作用與應對 (必讀)

四、 完整變更清單

1. 備份配置：cp /etc/my.cnf /etc/my.cnf.bak
2. 編輯 [mysqld] 區塊添加 skip-name-resolve。
3. 檢查權限表：SELECT User, Host FROM mysql.user; 確認無主機名條目，或提前轉換。
4. 應用端配置：JDBC/ODBC/PDO 連接串 Host 改為 IP。
5. 低峰期重啟：systemctl restart mysqld / net stop mysql && net start mysql。
6. 驗證：遠程 time mysql -h IP -u user -p 觀察提示密碼延遲 < 100ms。

五、 進階替代方案 (不想改權限表)

• 增大 Host Cache： SET GLOBAL host_cache_size = 1024; (需重啟持久化)，減少重複解析。
• 禁用 Host Cache： skip-host-cache，配合 FLUSH HOSTS 手動清理。
• 修復 DNS 基礎設施： 內網 DNS 服務器、/etc/hosts 靜態映射、防火墻放行 53 端口 —— 從根源解決，保留主機名權限便利性。

六、 Windows 特殊說明

Windows 下 gethostbyaddr 實現差，反向解析極慢。生產環境強制建議加上 skip-name-resolve。若必須用主機名權限，請在應用服務器 C:\Windows\System32\drivers\etc\hosts 預置映射。

七、 總結

skip-name-resolve 是「高延遲、低維護成本」與「零 DNS 依賴、需改權限表」的經典權衡。對於微服務/容器化/雲原生環境 (IP 固定、服務發現基於 IP)，收益遠大於代價，建議作為 MySQL 標準化初始化參數強制開啟。

1. 上一篇文章： MySQL 去重查詢優化：用 INNER JOIN 替代 IN 子查詢，效能提升 6 倍+
2. 下一篇文章： MySQL 備份與恢復全景圖：mysqldump、mysqlhotcopy、二進制日志、文件拷貝、rsync 六大方案深度對比

MySQL 資料庫相關知識

使用 SQL Server Publishing Wizard 遷移數據到遠程服務器 (上)：導出腳本生成與所有者問題分析

SQL Server 數據庫發布精靈遷移實戰 (一)：工具獲

SQL 注入漏洞實戰：利用 INTO OUTFILE 導出整張表數據（拖庫）

漏洞環境搭建 CREATE TABLE `article`

MySQL Server 圖形化安裝全記錄：從 MSI 到 Workbench 中文化、C# 連接字串與備份還原實戰

MSI 安裝要點 選擇 Custom 安裝類型，確保勾選

MySQL root 權限遺失緊急恢復：skip-grant-tables 實戰操作手冊

誤操作導致 root 帳號權限全失（甚至無法登入），只要擁有