ISP或客户网络屏蔽3306端口时，如何连接远程MySQL服务器？

兄弟，你这情况太典型了——大型企业网络把3306端口封得死死的，又没法跟网管协调，MySQL服务商还不支持SSH隧道，确实卡脖子。下面给你几个实际能用的解决方案，按落地难度和靠谱程度排序：

方案1：封装REST API中转数据（首推） #

这是最稳妥的路子，完全绕开直接连MySQL的端口限制。你可以在自己的服务器上搭个轻量Web API（用ASP.NET Core就行，跟你现在用的VS无缝衔接），让API内部去连你的远程MySQL执行查询，然后把结果以JSON返回。

你的客户端应用不用直接碰MySQL了，改成通过HTTPS（默认走443端口，几乎所有企业网络都会开这个）调API拿数据就行。

简单上手步骤： #

• 在VS里新建个ASP.NET Core Web API项目
• 写API接口，把你现有应用里的MySQL查询逻辑搬进去（比如用MySqlConnection那套代码）
• 把API发布到你的服务器，配好HTTPS（用Let's Encrypt免费证书就行）
• 改客户端代码，把原来直接连MySQL的部分换成调用API的HTTP请求

这个方案的好处：

• 彻底避开端口限制，443是企业网络的标准开放端口
• 还能在API层加权限验证、限流这些安全措施
• 以后其他客户端要拿数据，直接复用这个API就行

方案2：把MySQL端口转发到443/80 #

要是不想改太多代码，就在你的服务器上搭个TCP代理，把MySQL的3306端口转发到443（或者80，不过443更安全）。这样客户端连服务器的443端口，代理会把流量转去MySQL的3306。

用Nginx实现的例子： #

在服务器装Nginx，然后加个TCP转发配置：

stream {
    server {
        listen 443;
        proxy_pass your-mysql-host:3306;
        proxy_connect_timeout 10s;
    }
}

重启Nginx之后，把客户端连接字符串里的端口从3306改成443就行。

⚠️ 注意：如果服务器443已经被Web服务占了，可以用SNI或者不同IP分流，或者换80端口（不过80可能被透明代理拦，优先选443）。另外，这种方式默认没加密，最好在代理层加上SSL，别让数据明文跑。

方案3：MySQL自带的HTTP隧道功能 #

MySQL本身支持通过HTTP隧道连接，但需要服务器端配置mysql_connect_over_http插件。不过这个配置挺麻烦的，而且如果是托管的MySQL，你可能没权限改设置，所以优先级不如前两个。

总结下，方案1虽然要改点代码，但长远来看最靠谱；方案2改动最小，适合快速救急。

内容的提问来源于stack exchange，提问作者Pawel