Arduino UNO连接AWS IoT报MQTT_UNEXPECTED_HANGUP无限重连故障

AWS_ERROR_MQTT_UNEXPECTED_HANGUP的核心触发原因是MQTT连接被对端（服务端或中间网络设备）主动关闭，从日志看初始TCP+TLS建连成功，在订阅topic阶段触发断连，按以下优先级逐一排查：

• 权限策略配置错误（最高发原因）
  你运行的pubsub.py示例需要对应topic的全套IoT权限才能正常运行，先登录AWS IoT控制台检查当前证书绑定的策略：
  1. 策略必须显式放行iot:Connect、iot:Subscribe、iot:Receive、iot:Publish四个操作，资源ARN必须正确匹配你使用的topic_1，注意ARN格式需要补全topic前缀，不能只写topic名称
  2. 确认当前使用的设备证书在控制台状态为「已激活」，且和本地的private.pem.key是配对生成的，混用不同证书的私钥会导致订阅阶段被服务端踢下线
  3. 校验本地AmazonRootCA1.pem文件完整性，正常文件大小为1188字节，下载不全的CA文件会导致TLS会话异常中断
• 客户端ID冲突
  日志中自动生成的客户端ID如果和其他正在运行的测试脚本、设备重复，AWS IoT会按照MQTT协议强制断开旧连接，触发反复重连。测试时可以手动指定全局唯一的客户端ID运行脚本验证：

  py pubsub.py --client_id arduino_test_001 --topic topic_1 --ca_file "C:\你的CA文件路径\AmazonRootCA1.pem" --cert "C:\你的证书路径\certificate.pem.crt" --key "C:\你的私钥路径\private.pem.key" --endpoint 你的iot端点地址
  

• 端点/网络配置问题
  1. 确认使用的端点是AWS IoT控制台「设置」页面展示的ATS设备数据端点，格式为xxxx-ats.iot.ap-south-1.amazonaws.com，漏写-ats前缀的旧端点会因为证书校验逻辑异常反复断连
  2. 检查本地网络防火墙、企业代理是否拦截8883端口的长连接流量，中间网络设备掐断空闲长连接也会报同样的错误，可以切换到443端口的MQTT over WebSocket模式测试，排除端口拦截问题
• SDK版本bug
  早期版本的AWS IoT Python v2 SDK存在MQTT保活逻辑缺陷，会在订阅操作后触发异常断连，先升级SDK到最新版本再测试：

  pip install awsiotsdk --upgrade
  

排查完PC端测试脚本的问题后，再对接Arduino UNO的连接逻辑，避免把上层配置问题和硬件侧网络、内存问题混淆，增加排查难度。Arduino UNO内存极小，跑MQTT over TLS时如果内存溢出也会出现类似的连接中断现象，调试时注意监控串口输出的内存占用日志。

内容的提问来源于stack exchange，提问作者Rakesh Valshan