调用谷歌云Pub/Sub返回504 DeadlineExceeded错误如何排查链路问题

手机热点可正常连接GCP，说明问题与账号凭证、本地代码、系统配置无关，完全出在Xfinity/Comcast家庭路由器的网络策略层面。恢复出厂设置后1小时复现，符合Xfinity路由器安全规则自动生效的逻辑。

1 完全关闭Xfinity高级安全功能 #

Xfinity默认搭载的「Advanced Security」会在路由器启动后自动扫描网络流量，大概率会将GCP Python客户端使用的GRPC长连接判定为可疑流量进行拦截，仅降低安全等级不会关闭该扫描逻辑：

• 进入路由器管理后台（192.168.1.1 或 xfinity.com/myxfi），找到安全设置页
• 直接完全关闭Advanced Security功能，确认设置不会自动重置

2 强制GCP客户端使用HTTP/1.1协议 #

部分老旧Xfinity固件对GRPC协议的支持存在bug，你可以在运行代码前设置环境变量，强制所有GCP Python库改用HTTP/1.1通信：

export GOOGLE_CLOUD_DISABLE_GRPC=true

设置完成后再运行Pub/Sub测试代码验证是否正常。

3 调整路由器MTU设置 #

Xfinity路由器默认MTU值为1500，GRPC大包分片传输时可能被路由器丢弃导致超时，你可以尝试将路由器MTU值下调到1400测试。

4 显式指定GCP请求区域 #

你当前未指定请求区域，客户端默认就近接入可能出现调度异常，初始化时可明确指定靠近芝加哥的us-central1区域端点：

from google.cloud import pubsub_v1
from google.api_core.client_options import ClientOptions

client_options = ClientOptions(api_endpoint="us-central1-pubsub.googleapis.com:443")
client = pubsub_v1.PublisherClient(client_options=client_options)
# 注意topic名称需要补全项目ID，格式为projects/你的项目ID/topics/test_topic
client.create_topic(request={"name": "projects/你的项目ID/topics/test_topic"})

内容的提问来源于stack exchange，提问作者Mitchell