使用AG监听器IP连接集群节点时AD账户速度极慢问题排查

核心原因是通过独立IP监听器进行AD身份验证时，存在SPN配置缺失或反向DNS解析延迟，具体拆解如下：

• SPN配置不匹配：
  SQL Server的AD身份验证依赖服务主体名称（SPN）确认服务合法性。使用节点名（X-DB01\APP_DB）连接时，SQL Server调用的是节点主机名对应的SPN（如MSSQLSERVICE/X-DB01或MSSQLSERVICE/X-DB01.xxx.com），这类SPN通常已完成配置。但使用独立IP（172.22.2.22）连接时，客户端会尝试查找该IP对应的SPN（如MSSQLSERVICE/172.22.2.22），若此SPN未在AD中注册，身份验证会触发反复重试或回退到NTLM协议，直接导致连接极慢。

• 反向DNS解析异常：
  AD身份验证流程中，SQL Server需要将自身或客户端IP反向解析为主机名来匹配SPN。如果172.22.2.22的反向DNS（PTR）记录缺失、指向错误或解析超时，会引发AD验证环节的重试等待，最终表现为连接缓慢。

• 快速验证方法：

  1. 执行命令setspn -L <SQL服务账户>，检查是否存在MSSQLSERVICE/172.22.2.22或MSSQLSERVICE/[IP对应主机名]的SPN记录；
  2. 在DNS服务器中确认172.22.2.22的PTR记录是否存在且指向正确主机名；
  3. 在客户端运行nslookup 172.22.2.22，观察是否能快速返回对应主机名。

内容的提问来源于stack exchange，提问作者Kaan