通过Cloudflare零信任隧道暴露MongoDB并使用PyMongo连接遇阻求助

我来帮你排查这个问题——你已经搞定了URI格式的错误，但现在卡在了实际写入数据时的服务器选择超时，咱们一步步拆解原因和解决方案：

1. 先核对Cloudflare隧道的核心配置 #

Cloudflare零信任隧道默认是为HTTP/S流量设计的，但MongoDB用的是TCP协议，这是最容易踩的坑：

• 确认你的隧道入口规则是TCP类型，而不是HTTP。如果之前创建的是HTTP规则，得删掉重新建TCP规则，指定公网端口（你用的27107）和目标服务器的MongoDB端口（要和服务器上MongoDB监听的端口完全一致，注意MongoDB默认是27017，你这里用了27107，一定要核对服务器上的配置）。
• 检查隧道的服务目标地址：是不是写的localhost:27107（或者服务器内网IP加端口）？Cloudflare隧道客户端运行在你的家用服务器上，所以目标地址要指向MongoDB实际监听的地址。

2. 确认MongoDB的本地配置 #

家用服务器上的MongoDB可能有绑定限制，导致隧道客户端无法正常访问：

• 修改mongod.conf（通常在/etc/mongod.conf）里的bindIp字段，改成0.0.0.0（允许所有IP访问，或者加上服务器内网IP），然后重启MongoDB服务：sudo systemctl restart mongod。
• 检查服务器防火墙：比如用ufw allow 27107确保本地端口开放（因为隧道客户端是本地进程，本地访问一般没问题，但保险起见确认下）。
• 先在服务器本地测试MongoDB本身是否正常：运行mongosh mongodb://localhost:27107，尝试插入一条数据，如果能成功，说明MongoDB服务本身没问题。

3. 调整Python客户端的连接参数 #

MongoDB驱动默认会尝试拓扑发现，但通过Cloudflare隧道这种代理时，拓扑发现会失效，导致超时。你可以修改连接字符串，强制直接连接：

con = pymongo.MongoClient("mongodb://<my_domain>:27107/?directConnection=true")

加上directConnection=true后，驱动会跳过拓扑发现，直接连接到你指定的域名和端口，避免因为无法发现服务器而超时。

4. 测试端口连通性 #

在运行mongo.py的本地机器上，先测试端口是否能通：

• 用telnet <my_domain> 27107，如果能连通会进入交互界面；如果不通，说明Cloudflare隧道的端口转发有问题，回到第一步检查隧道配置。
• 或者用nc -zv <my_domain> 27107，会直接显示端口是否开放。

5. 检查Cloudflare零信任的访问控制 #

如果你的隧道配置了身份验证（比如只有特定IP或用户能访问），要确保你的客户端IP在允许列表里，或者暂时关闭访问控制测试（测试完再开启，保证安全）。因为MongoDB的连接不会携带Cloudflare的身份验证信息，所以如果隧道强制验证，连接会被拦截。

按照这个顺序排查，应该能解决服务器选择超时的问题。

内容的提问来源于stack exchange，提问作者MichaelLong102