求助：AWS S3解析随机出现443端口无响应的ETIMEOUT问题

1. 强制指定S3区域专属端点 #

AWS S3通用端点可能解析到跨区域IP，引发网络拦截。直接绑定us-west-2的专属端点，避免非目标区域IP解析：

const AWS = require('aws-sdk');
const s3 = new AWS.S3({
  region: 'us-west-2',
  endpoint: 'https://s3.us-west-2.amazonaws.com' // 明确指定区域端点
});

2. 调整SDK网络超时与重试策略 #

Node.js SDK v2默认配置可能无法适配网络波动，手动优化参数：

const s3 = new AWS.S3({
  region: 'us-west-2',
  httpOptions: {
    timeout: 15000, // 延长请求超时至15秒
    connectTimeout: 5000
  },
  maxRetries: 3, // 增加重试次数
  retryDelayOptions: { base: 200 } // 调整重试间隔
});

3. 绕过直接IP访问限制 #

• 公司网络：联系运维配置S3的VPC端点（仅限AWS VPC环境），或通过公司授权的CloudFront分发域名访问S3，规避IP级拦截。
• 欧洲家庭网络：改用CloudFront加速域名访问S3，借助AWS全球边缘节点优化路由路径。

4. 验证IP归属并排查网络规则 #

你遇到的3.5.80.126属于us-west-2区域S3服务IP段，可通过以下步骤确认：

1. 下载AWS官方IP范围文件：wget https://ip-ranges.amazonaws.com/ip-ranges.json
2. 匹配IP所属段：

jq '.prefixes[] | select(.ip_prefix == "3.5.80.0/20")' ip-ranges.json

确认归属后，联系公司网络团队排查是否将该IP段加入拦截规则；家庭网络检查路由器防火墙或ISP限制。

5. 切换至AWS SDK v3（可选） #

SDK v3采用模块化设计，网络层优化更完善，部分场景下可降低超时概率：

import { S3Client, ListBucketsCommand } from "@aws-sdk/client-s3";
const client = new S3Client({
  region: "us-west-2",
  endpoint: "https://s3.us-west-2.amazonaws.com",
  httpOptions: { timeout: 15000 }
});

内容的提问来源于stack exchange，提问作者mruellan