跨网络通过ngrok隧道连接MySQL数据库超时问题求助

针对你遇到的跨网络调用connection.Open()超时、同网正常的情况，可按以下步骤排查修复：

1. 确认MySQL用户的远程访问权限 #

MySQL默认创建的用户仅允许本地（localhost/127.0.0.1）连接，即使ngrok隧道打通，跨网络请求对MySQL来说属于外部连接，会被拒绝。执行以下SQL授权：

GRANT ALL PRIVILEGES ON mydb.* TO 'myuser'@'%' IDENTIFIED BY 'mypass';
FLUSH PRIVILEGES;

%表示允许所有远程IP连接，测试通过后可根据实际需求限制为ngrok的出口IP范围。

2. 修改MySQL绑定地址 #

默认情况下MySQL仅监听本地回环地址（127.0.0.1），导致外部隧道的请求无法被MySQL接收：

• 找到MySQL配置文件（Windows下通常在C:\ProgramData\MySQL\MySQL Server X.X目录，文件名为my.ini）
• 将bind-address = 127.0.0.1改为bind-address = 0.0.0.0
• 重启MySQL服务

3. 增加连接字符串的超时参数 #

跨网络延迟较高时，默认的连接超时时间可能不够，在连接字符串中显式设置更长的超时：

<connectionStrings>
    <add name="CONNECTIONSETUP" connectionString="SERVER=0.tcp.ap.ngrok.io;Port=18649;DATABASE=mydb;UID=myuser;PASSWORD=mypass;Connection Timeout=60;" />
</connectionStrings>

Connection Timeout=60表示允许最长60秒的连接等待时间，可根据实际网络情况调整。

4. 检查ngrok区域与网络连通性 #

• 你当前使用的是亚太区域（ap）的ngrok节点，若跨网络用户位于其他地区，可尝试切换到更靠近的区域，例如：

  ngrok tcp --region us 3306
  

• 让跨网络用户用telnet测试端口连通性：

  telnet 0.tcp.ap.ngrok.io 18649
  

  若连接失败，说明用户网络运营商可能屏蔽了该端口，可尝试重启ngrok获取新端口，或检查用户网络的出站规则。

5. 验证Windows高级安全规则 #

即使关闭了系统防火墙，Windows Defender高级安全中可能存在残留规则限制连接：

• 打开「Windows Defender防火墙高级设置」
• 确认入站规则中允许MySQL服务的TCP 3306端口，或允许ngrok.exe的所有网络活动
• 同时检查出站规则，确保允许应用程序发起到ngrok端口的TCP请求

内容的提问来源于stack exchange，提问作者HenryCollin