部署于Hetzner的Grails 4应用调用Authorize.Net遇连接超时求助

核心问题 #

Grails 4.0.10应用集成Authorize.Net信用卡收款功能，本地运行可正常连接Authorize.Net服务器，但部署至Hetzner服务器后，调用沙箱API（apitest.authorize.net:443）发起扣款请求时出现连接超时。经测试，仅Hetzner服务器请求超时，其他服务器可正常完成请求。

可能原因 #

• Hetzner服务器本地防火墙或平台安全组限制出站443端口，或屏蔽了Authorize.Net的IP段
• Hetzner网络路由异常，导致服务器无法到达Authorize.Net沙箱IP（198.241.206.22）
• Authorize.Net端设置了IP白名单，Hetzner服务器的公网IP未被纳入
• 应用或SDK的HTTP超时配置过短，无法适配Hetzner网络的延迟

排查步骤 #

1. 验证基础网络连通性

   • 在Hetzner服务器执行telnet apitest.authorize.net 443，检查是否能建立TCP连接；若telnet未安装，用nc -zv apitest.authorize.net 443
   • 执行traceroute apitest.authorize.net追踪路由，定位中断的节点
   • 测试访问其他HTTPS站点（如curl https://google.com），确认服务器443出站功能正常

2. 检查防火墙与安全组规则

   • 查看本地防火墙规则：iptables -L -n（iptables环境）或ufw status（ufw环境），确认允许出站到443端口
   • 登录Hetzner控制台，检查服务器的Firewall配置，确保出站规则允许访问apitest.authorize.net或所有443端口流量
   • 临时关闭本地防火墙（systemctl stop firewalld或ufw disable），测试是否能连接，排除本地防火墙干扰

3. 确认Authorize.Net端IP限制

   • 登录Authorize.Net商户后台，检查是否设置了IP访问白名单，将Hetzner服务器的公网IP加入列表
   • 若白名单无问题，联系Authorize.Net支持，查询服务器IP是否被其系统拦截

4. 调整应用超时配置

   • 在代码中增加SDK的超时设置，覆盖默认的短超时：

     // 在初始化SDK环境后添加
     ApiOperationBase.setConnectionTimeout(30000) // 30秒连接超时
     ApiOperationBase.setSocketTimeout(30000) // 30秒读取超时
     

   • 检查Grails应用的全局HTTP客户端配置，确保没有覆盖SDK的超时参数

5. 验证DNS解析

   • 执行nslookup apitest.authorize.net，确认解析的IP为Authorize.Net沙箱的有效IP（如198.241.206.22）
   • 尝试直接用IP访问：curl https://198.241.206.22，若能访问则为DNS问题，若仍超时则为IP级连通问题

总结 #

由于其他服务器可正常访问，问题大概率出在Hetzner服务器的网络或防火墙配置层面。优先排查这些环节，若无法解决，可联系Hetzner技术支持确认是否存在针对Authorize.Net的网络限制。

内容的提问来源于stack exchange，提问作者kofhearts