MySQL异常：他人可连接但自身无法远程连接的排查求助

本地网络侧排查 #

• 检查路由器防火墙/出站限制：部分家用路由器会自动开启SPI防火墙或对3306等常用端口做出站拦截，可临时关闭路由器防火墙测试，或重启路由器重置规则。
• 切换网络运营商验证：用手机热点（非当前家庭宽带运营商）连接设备测试，排除运营商层面的端口封锁。
• 确认公网IP变化：若你的公网IP是动态分配，服务商代理PC可能设置了IP白名单，关机后IP变更导致被拦截。查询当前公网IP，对比之前可连接时的IP，联系服务商核对白名单。

本地设备配置排查 #

• 检查本地防火墙/杀毒软件：Windows Defender、第三方杀毒软件可能自动更新规则，拦截了3306端口的出站请求。临时关闭这类软件测试，或手动添加允许pymysql、MySQL Workbench出站的规则。
• 核查hosts文件映射：检查C:\Windows\System32\drivers\etc\hosts（Windows）或/etc/hosts（Linux/树莓派），确认是否存在服务商MySQL域名的错误映射。
• 关闭系统代理：若设备开启了全局代理、浏览器代理，可能导致数据库连接请求被异常转发，关闭所有代理后重试。

服务商代理PC隐性限制排查 #

• 询问连接频率/会话数限制：普通PC作为代理，可能运行的防火墙或脚本有自动拉黑高频连接IP的规则，你的设备一天内的连接行为可能触发了限制。
• 确认代理服务自启状态：代理PC夜间关机重启后，可能代理服务未自动启动，或端口映射规则丢失，导致连接请求无法转发到后端MySQL。
• 核查白名单时效：部分白名单设置了有效期，一天后自动失效，需服务商重新添加你的当前公网IP。

DNS与解析排查 #

• 切换公共DNS测试：将本地DNS改为8.8.8.8或1.1.1.1，避免DNS缓存污染或解析错误导致的连接失败。
• 对比解析结果：用nslookup your-mysql-domain.com（Windows）或dig your-mysql-domain.com（Linux）查询域名解析IP，与正常连接设备（如5G手机）的解析结果对比，确认是否一致。

深层网络检测 #

• 端口连通性测试：用telnet mysql-host 3306或nc -zv mysql-host 3306命令直接测试TCP握手，判断是TCP层拦截还是应用层问题。
• 抓包分析流量：用Wireshark抓取设备到代理PC的3306端口流量，查看SYN包是否收到ACK响应，或是否有RST包返回，定位连接失败的具体环节。

内容的提问来源于stack exchange，提问作者Luc