蜂窝网络下.NET MAUI Android连接Blazor SignalR服务器超时问题

针对你的.NET MAUI Android客户端在蜂窝网络下无法连接公网SignalR服务器的问题，可按以下步骤逐一排查解决：

1. 验证公网端口真实可达 #

用手机蜂窝网络环境下的工具（如Termux的nc命令）测试公网IP的5011端口是否能连通。如果不通：

• 重新核对路由器端口转发规则：确保外部端口、内部端口均为5011，转发目标是服务器的局域网IP，协议选择TCP。
• 部分运营商会封禁非标准端口（如5011），可尝试切换到80/443这类常用端口，或联系运营商确认端口限制情况。

2. 放行服务器本地防火墙 #

服务器系统的防火墙必须允许5011端口的入站请求：

• Windows：在防火墙高级设置中新建入站规则，允许TCP协议的5011端口。
• Linux：执行iptables -A INPUT -p tcp --dport 5011 -j ACCEPT（规则持久化需根据发行版配置）。

3. 优先使用HTTPS而非HTTP #

蜂窝网络下多数运营商会拦截明文HTTP流量，建议切换到HTTPS部署：

• 配置SSL证书（推荐使用Let's Encrypt免费证书），修改服务器启动代码绑定HTTPS端口：

  app.Run("https://0.0.0.0:5011");
  

• 客户端连接地址改为https://你的公网IP:5011/formhub。
• 若使用自签证书，需在Android客户端中添加证书信任（可通过MAUI的证书嵌入功能实现）。

4. 强制SignalR使用LongPolling传输 #

WebSocket在蜂窝网络中可能被运营商限制，可强制客户端使用LongPolling：

_hubConnection = new HubConnectionBuilder()
    .WithUrl("http://MyIpAddress:5011/formhub", options =>
    {
        options.Transports = HttpTransportType.LongPolling;
    })
    .WithAutomaticReconnect()
    .Build();

5. 确保服务器监听所有网卡 #

默认情况下ASP.NET Core可能只监听localhost或局域网IP，修改app.Run()绑定所有网卡：

app.Run("http://0.0.0.0:5011");

这样服务器可响应来自公网的请求。

6. 检查Android应用权限与明文HTTP限制 #

• 确认AndroidManifest.xml中添加了必要权限：

  <uses-permission android:name="android.permission.INTERNET" />
  <uses-permission android:name="android.permission.ACCESS_NETWORK_STATE" />
  

• Android 9及以上默认禁止明文HTTP，若仍需使用HTTP，在<application>标签添加：

  android:usesCleartextTraffic="true"
  

内容的提问来源于stack exchange，提问作者Miki Gertz