iOS WebView加载AWS托管域名白屏，报错NSURLErrorDomain

错误码解析 #

你看到的超长错误码 18446744073709550416 是有符号错误码 -1001（请求超时）的无符号转译结果，但结合Wireshark检测到未发起连接的结论，实际问题并非超时，而是请求未被允许发出，优先排查以下方向：

1. App Transport Security (ATS) 配置检查 #

iOS默认ATS会限制不符合安全标准的HTTPS请求，即使目标域名是HTTPS，也可能因证书、TLS版本等问题被拦截：

• 打开Info.plist，添加或检查ATS例外配置：

  <key>NSAppTransportSecurity</key>
  <dict>
      <key>NSExceptionDomains</key>
      <dict>
          <key>saiko.cloud</key>
          <dict>
              <key>NSIncludesSubdomains</key>
              <true/>
              <key>NSExceptionRequiresForwardSecrecy</key>
              <false/>
          </dict>
      </dict>
  </dict>
  

  可临时将NSAllowsArbitraryLoads设为true做测试，若能加载，再细化例外规则，确保目标域名的TLS版本、证书链符合ATS要求。

2. 域名解析验证 #

虽然Wireshark未抓到连接，但可能是设备无法解析目标域名：

• 在iOS设备的Safari中直接访问https://app.saiko.cloud/，确认是否能正常加载
• 终端执行nslookup app.saiko.cloud或dig app.saiko.cloud，检查域名解析返回的IP是否为AWS托管服务器的正确IP
• 测试在WebView中直接加载解析后的IP（https://[IP地址]/），若能加载，说明是域名解析相关问题，需检查设备DNS设置或AWS Route 53的域名配置

3. 补充WebView代理获取详细错误 #

你的代码仅设置了WKUIDelegate，建议添加WKNavigationDelegate捕获更精准的错误信息：

import UIKit
import WebKit

class ViewController: UIViewController, WKUIDelegate, WKNavigationDelegate {
    
    var webView: WKWebView!
    
    override func loadView() {
        let webConfiguration = WKWebViewConfiguration()
        webView = WKWebView(frame: .zero, configuration: webConfiguration)
        webView.uiDelegate = self
        webView.navigationDelegate = self // 新增代理
        view = webView
    }

    override func viewDidLoad() {
        super.viewDidLoad()
        
        guard let myURL = URL(string:"https://app.saiko.cloud/") else { return }
        let myRequest = URLRequest(url: myURL)
        webView.load(myRequest)
    }
    
    // 获取详细错误信息
    func webView(_ webView: WKWebView, didFailProvisionalNavigation navigation: WKNavigation!, withError error: Error) {
        print("加载错误详情: \(error.localizedDescription)")
        print("错误码: \((error as NSError).code)")
    }
}

4. AWS端安全配置核查 #

即使默认配置，仍需确认：

• 若使用CloudFront，检查分发配置是否允许iOS设备的User-Agent访问，是否有WAF规则或地理限制拦截请求
• EC2/ELB的安全组、NACL是否允许iOS设备所在IP段访问443端口
• 用终端命令openssl s_client -connect app.saiko.cloud:443检查SSL证书是否有效、是否覆盖子域名app.saiko.cloud

5. 本地网络环境测试 #

检查设备是否处于公司VPN、代理网络下，这类网络可能拦截特定域名请求，切换到手机蜂窝网络测试是否能加载。

内容的提问来源于stack exchange，提问作者Matt Saiko