Homestead环境下Laravel 6连接MongoDB报SRV记录查找失败错误

问题核心定位 #

报错Failed to look up SRV record Operation not permitted和MongoDB账号、连接串格式没有关系，结合你已经确认用户名、密码、集群名无特殊字符的前提，可以完全排除连接串转义、账号权限这类常见诱因。问题本质是Homestead虚拟机内部的系统发起SRV类型DNS查询时，被系统层拦截，没有执行DNS查询的操作权限。
你使用MongoDB Compass能正常连接，是因为Compass直接运行在本地宿主机上，走宿主机的网络与DNS解析规则，和Homestead虚拟机的隔离网络环境完全不互通，这就是同个连接串一边可用一边报错的核心原因。

分步解决方法 #

• 验证虚拟机内部的SRV查询能力
  SSH登录Homestead环境后，执行命令手动测试SRV记录解析能力：
  dig SRV _mongodb._tcp.你的实际集群名.drknv.mongodb.net
  如果命令执行同样返回Operation not permitted，即可确认是虚拟机的系统层面拦截了SRV类型的DNS请求。
• 调整虚拟机的DNS配置
  编辑Homestead内的/etc/resolv.conf文件，注释掉默认的原有nameserver条目，替换为支持SRV查询的公共DNS服务器，比如nameserver 8.8.8.8、nameserver 1.1.1.1，保存后重新执行上面的dig命令，验证可以正常返回集群的节点信息后，再测试Laravel项目的数据库连接。
• 跳过SRV解析的兜底方案
  如果调整DNS配置后，依然因为系统权限限制无法执行SRV查询，不需要纠缠系统权限调整，直接把SRV格式的连接串转换为标准直连格式即可：
  从MongoDB Compass中查看当前集群的所有节点地址、副本集名称，拼接为不带+srv的标准连接串，格式为：
  mongodb://USER:PASSWORD@节点1地址:端口,节点2地址:端口,节点3地址:端口/qa?replicaSet=副本集名称&retryWrites=true&w=majority
  这种格式不需要依赖SRV类型的DNS查询，会直接跳过触发报错的解析步骤，完成数据库连接。
• 排查宿主机的拦截规则
  如果以上操作都无法解决，检查宿主机上的安全软件、防火墙规则，是否拦截了Homestead虚拟机发出的53端口DNS请求——部分安全软件的网络防护功能默认会过滤非A/AAAA类型的DNS查询，临时关闭对应拦截规则后重新测试即可。

内容的提问来源于stack exchange，提问作者PHP User