搭建新AS2连接遇MDN发送故障：客户未收到MDN的技术咨询

我之前在搭建AS2连接时也碰到过类似的异步MDN发送故障，结合你给出的日志片段，咱们可以从这几个方向逐一排查：

首先先把完整的日志拉出来，你当前提供的日志截断在了[14:35:47] mendelson_opensource_AS2-152...，后面的错误详情（比如连接超时、HTTP状态码、SSL握手失败提示）是定位问题的核心，比如有没有出现“Connection refused”“Timeout”“404 Not Found”这类关键信息。

下面是具体的排查步骤：

• 验证目标MDN端点的可达性
  从你的AS2服务器上，用命令行工具测试客户的MDN接收地址是否能正常连通，比如执行：

  curl -v http://XXXXXXXXXX/as2/HttpReceiver
  

  重点看返回的HTTP状态码：200系列表示端点正常；404说明路径配置错误；500是对方服务器内部问题；如果出现超时，那大概率是网络链路或者防火墙的问题。

• 核对AS2配置的一致性

  • 确认你这边配置的异步MDN接收URL和客户那边的AS2配置完全一致，包括协议（HTTP/HTTPS）、端口、路径，别小看大小写、末尾斜杠这类细节，很容易踩坑。
  • 检查MDN模式：双方是否约定好使用异步MDN？如果客户那边配置的是同步MDN，你发送异步的他们肯定收不到。
  • 核对AS2标识符与证书：确保你使用的AS2 ID、签名/加密证书和客户那边的配置匹配，证书有没有过期，是否在对方的信任列表里。

• 排查网络层面的限制

  • 检查你的AS2服务器本地防火墙或代理，是否阻止了出站到客户MDN端口的流量。
  • 确认客户那边的防火墙没有把你的服务器IP加入黑名单，或者限制了AS2服务端口的访问。
  • 如果使用HTTPS协议，还要检查SSL/TLS版本的兼容性，比如你用TLS 1.2，客户那边只支持TLS 1.3，就会导致握手失败。

• 临时切换同步MDN做验证
  如果异步MDN的问题一直无法定位，可以临时把MDN模式改成同步，测试是否能收到即时响应。如果同步能正常工作，那问题大概率出在异步MDN的配置或者对方的异步接收端点上；如果同步也失败，那就要优先排查网络或基础AS2配置的问题。

内容的提问来源于stack exchange，提问作者TheSM