Cloud Run中Go服务连接Twitch IRC遇EOF问题排查

首先明确：Cloud Run允许发起出站TCP连接，它的限制仅在于监听端口只能是8080（HTTP/HTTPS），出站连接没有这个限制，所以「Cloud Run禁止发起TCP连接」的可能性可以直接排除。

导致EOF错误的常见原因及排查方向：

• Twitch的IP反机制
  Cloud Run实例使用Google云的共享IP池，这类IP段可能被Twitch的反系统标记为高风险（大量云实例易被用于批量请求）。你可以在Cloud Run容器内执行telnet irc.chat.twitch.tv 6697或nc -zv irc.chat.twitch.tv 6697测试连通性，如果直接连不上，大概率是IP被屏蔽。可尝试：

  • 通过VPC连接器+Cloud NAT配置静态出站IP，避开共享IP池的问题；
  • 核对Twitch IRC的使用规范，确保请求频率符合要求，避免触发限制。

• TLS配置差异
  本地环境和Cloud Run容器的TLS根证书可能存在差异，导致TLS握手失败返回EOF。可以临时调整代码中的TLS配置测试：

  config := &tls.Config{
      InsecureSkipVerify: true, // 仅用于测试，生产环境禁止开启
      ServerName: "irc.chat.twitch.tv",
  }
  conn, err := tls.DialWithDialer(dialer, "tcp", "irc.chat.twitch.tv:6697", config)
  

  如果这样能成功连接，说明是证书信任问题，需确保Cloud Run容器内安装了完整的根证书（多数官方Go镜像已包含，但需排查是否因自定义镜像导致证书缺失）。

• 网络配置限制
  若你的Cloud Run服务配置了VPC连接器，需检查VPC防火墙规则是否允许出站到6697端口，以及VPC是否有出站流量限制。Cloud Run默认允许所有端口出站，但私有VPC环境下需配置对应路由和防火墙规则。

• 连接超时或中断
  EOF也可能是连接建立后被中途断开，可增加连接超时时间并添加重试逻辑：

  dialer := &net.Dialer{
      Timeout:   30 * time.Second,
      KeepAlive: 30 * time.Second,
  }
  

  同时在代码中捕获错误并实现重试，排除临时网络波动的影响。

内容的提问来源于stack exchange，提问作者Rodrigo