解決 MySQL 「Host 'host_name' is blocked」連線被封鎖問題

錯誤訊息：

ERROR 1129 (HY000): Host 'host_name' is blocked because of many connection errors.
Unblock with 'mysqladmin flush-hosts'

觸發機制

• MySQL 內部計數器記錄每個客戶端 IP 的**連線錯誤次數** (非認證失敗，含 TCP 握手失敗、SSL 錯誤、握手超時、max_allowed_packet 超限等)。
• 預設閾值 max_connect_errors = 100 (5.6 之前為 10)。達標後該 IP 被加入封鎖列表，後續連線直接拒絕。
• 封鎖資訊存於記憶體 host_cache，**重啟 MySQL 或執行 FLUSH HOSTS 即清空**。

立即解封

# 命令列
mysqladmin -u root -p flush-hosts

# SQL
FLUSH HOSTS;

根因排查 (解封只是暫時，必須找出錯誤來源)

調整閾值 (治標不治本，慎用)

-- 動態調整 (重啟失效)
SET GLOBAL max_connect_errors = 10000;

-- 永久 (my.cnf)
[mysqld]
max_connect_errors = 10000

**警告**：單純調大閾值掩蓋網路或應用問題，可能導致真實攻擊流量未被封鎖。建議保持預設或略增 (1000)，重點解決根因。

監控 host_cache (5.6+ / 5.7+)

-- 查看封鎖狀態
SELECT HOST, SUM(COUNT_*) AS total_connections, 
       SUM(COUNT_*_ERROR) AS error_count, 
       MAX(LAST_ERROR_TIMESTAMP) AS last_error
FROM performance_schema.host_cache
GROUP BY HOST
HAVING error_count > 10
ORDER BY error_count DESC;

最佳實踐清單

1. 應用端：連線池預熱、閒置連線驗證 (testOnBorrow/validationQuery)、指數退避重試。
2. 資料庫端：max_connect_errors=1000、啟用 skip_name_resolve=ON 避免 DNS 延遲導致握手超時。
3. 網路端：安全群組/防火牆僅放行應用伺服器 IP 段、啟用 TCP keepalive。
4. 告警：host_cache error_count > 50 觸發告警，自動封禁來源 IP (fail2ban/Cloudflare WAF)。

1. 上一篇文章： Navicat for MySQL vs MySQL GUI Tools：功能深度比較與選型指南
2. 下一篇文章： MySQL 資料表故障檢測與修復：myisamchk/isamchk 完整操作手冊

MySQL 綜合教學

MySQL 指定行/列自定義排序的 3 種核心技巧（CASE、NOT IN、<>）

業務場景 查詢商品列表時，需將特定 product_id（如

MySQL 存儲引擎對比指南：MyISAM、InnoDB、NDB、Memory、Archive、Federated、Maria 特性全覽

核心特性對比表 主流引擎深度解析 MyISAM（5.5

MySQL DISTINCT 去重與「查詢過去一天未出現資料」實戰

MySQL DISTINCT 去重與「查詢過去一天未出現資料

Linux C 語言連接 MySQL 完整開發指南

環境準備 # Ubuntu/Debian 系列 sudo a