Azure数据库连接预登录握手超时Error 258问题咨询

对应报错信息：已成功与服务器建立连接，但在预登录握手过程中出现错误。(provider: SSL Provider, error: 0 - The wait operation timed out.) (Microsoft SQL Server, Error: 258)

该类故障有大量同场景用户反馈，结合仅部分成员受影响的特征，可按以下优先级排查：

• 出口IP白名单匹配问题：确认受影响成员的网络出口IP是否已加入Azure SQL数据库的防火墙允许列表。若受影响成员使用了新的办公网络、VPN节点、家庭宽带，动态分配的出口IP未同步更新到防火墙规则中，就会出现局部连接失败的情况。
• 客户端TLS版本不兼容：Azure SQL默认要求使用TLS 1.2及以上版本建立连接，受影响设备若未启用TLS 1.2，会在SSL握手阶段超时。可检查设备注册表路径HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client下的配置：Enabled值需设为1，DisabledByDefault值需设为0。
• 本地网络拦截：受影响设备的端点安全软件、企业代理防火墙可能会拦截SSL握手过程中的证书校验请求，导致连接超时，可临时关闭本地杀毒软件、代理服务测试连接是否恢复。
• 云服务局部波动：你提到的2021年10月12日美国中部时间20:00左右，美国中部区域的Azure SQL服务确实出现过小规模的SSL握手相关临时波动，该波动仅影响特定IP段的客户端连接，服务侧自动修复后故障会自行恢复。

内容的提问来源于stack exchange，提问作者tvbRPTI2754