Azure Tomcat Web应用连接MongoDB Atlas失败：无法解析主机SRV记录

这种SRV记录解析失败的问题在Azure Web App部署场景里挺常见的，我来给你几个针对性的排查和解决步骤：

1. 确认MongoDB驱动版本兼容SRV格式 #

SRV连接字符串需要MongoDB Java驱动3.6及以上版本支持。你本地运行正常可能是驱动版本达标，但部署到Azure时有可能出现依赖包同步异常：

• 检查你的pom.xml（Maven项目）或build.gradle（Gradle项目）里的MongoDB驱动版本，确保是3.6.0或更高版本，比如：

  <dependency>
      <groupId>org.mongodb</groupId>
      <artifactId>mongodb-driver-sync</artifactId>
      <version>4.11.1</version> <!-- 优先选择稳定的高版本 -->
  </dependency>
  

• 部署前清理本地依赖缓存，保证Azure端拉取的是正确版本的驱动包。

2. 切换到非SRV格式的连接字符串 #

如果SRV解析问题持续，可以绕过SRV解析逻辑，直接使用标准连接字符串：

• 登录MongoDB Atlas控制台，进入目标集群后点击「Connect」→「Connect your application」，选择「Standard connection string」（不要选带SRV的选项）。
• 生成的字符串格式大概是：mongodb://<username>:<password>@cluster0-shard-00-00-xxxxx.mongodb.net:27017,cluster0-shard-00-01-xxxxx.mongodb.net:27017,cluster0-shard-00-02-xxxxx.mongodb.net:27017/<dbname>?ssl=true&replicaSet=Cluster0-shard-0&authSource=admin&retryWrites=true&w=majority
• 将此字符串替换到应用配置中，重新部署到Azure测试。

3. 检查Azure Web App的网络出站规则 #

Azure Web App的免费/共享层存在DNS解析或出站网络限制，可能导致SRV记录查询失败：

• 如果当前使用免费层，可临时升级到Basic层测试（支持试用），确认是否是层级网络限制导致的问题。
• 进入Web App的「Networking」设置，检查是否有自定义出站规则阻止了UDP 53端口（DNS查询依赖该端口）。

4. 确认MongoDB Atlas的IP白名单配置 #

本地能连接不代表Azure Web App的出站IP在白名单内：

• 登录Azure门户，进入目标Web App的「Properties」页面，复制所有「Outbound IP Addresses」。
• 登录MongoDB Atlas控制台，将这些IP全部添加到集群的IP白名单中。
• 测试阶段可临时添加0.0.0.0/0（允许所有IP访问）验证问题，测试完成后记得移除该规则以保证安全。

5. 验证Azure环境的DNS解析能力 #

可以在Azure Web App内直接测试SRV记录解析：

• 进入Web App的「Advanced Tools」→「Kudu」，打开「Console」终端。
• 执行命令：nslookup -type=SRV _mongodb._tcp.cluster0-xxxxx.mongodb.net
• 如果返回「Server failed to find」，说明是Azure环境的DNS解析问题，可优先尝试切换非SRV连接字符串，或联系Azure技术支持排查。

按照这些步骤逐一排查，应该能解决SRV记录解析失败的问题。

内容的提问来源于stack exchange，提问作者Ido Gal