带域控局域网下IIS部署Web应用访问慢，REST API对接JISIS Suite延迟咨询

已明确延迟出现在Spring Boot API（B）与JISIS Suite数据源（C）的跨主机交互环节，且仅在带域控制器的离线局域网N1下复现，对应可能诱因如下：

• 域身份验证超时重试：N1环境下B、C所属主机均加入域时，跨主机访问默认触发Kerberos身份验证。离线环境若域控负载过高、响应缓慢，或Kerberos验证失败后 fallback 到NTLM验证的重试周期累计达30-40秒，就会出现对应延迟。N2无域控、本地运行C时走本地身份验证，无该额外开销。
• 离线DNS解析失败重试：若B调用C时使用主机名而非固定IP，N1离线环境下DNS服务器无C主机的对应解析记录，或配置了公网DNS作为fallback，DNS请求多次重试超时后才切换到NetBIOS/本地hosts解析，累计耗时刚好匹配测试到的30-40秒区间。
• 域组策略网络限制：N1域控下发的组策略默认开启了跨主机流量的深度包检测、审计限速规则，B与C的跨主机交互流量被规则拦截校验拖慢。本地环回访问C、N2无域组策略时不会触发该限制。
• 端口访问重试延迟：B访问C所用的端口未在C主机防火墙、N1交换机ACL中永久放通，Spring Boot内置HTTP客户端默认的3-5次连接重试，每次间隔数秒，累计耗时可达30-40秒。
• Kerberos时间同步异常：N1为离线环境，域内各主机未通过NTP同步时间，Kerberos认证要求主机时间差不超过5分钟，时间差过大时会触发认证失败重试，多次尝试后才成功返回结果。
• JISIS Suite跨主机访问校验：JISIS Suite默认开启了本地访问限制，跨主机访问时会触发安全校验流程，离线环境缺少对应白名单、证书配置时，校验等待超时后才允许访问，产生延迟。

内容的提问来源于stack exchange，提问作者Adnan Ahmed