Navicat连接阿里云RDS失败八成因白名单IP填错或外网地址未开通：须填公网IP（如ifconfig.me查询结果），非内网IP；外网地址需在RDS控制台确认已激活并填入Host字段，不可用内网地址。
navicat 连接不上阿里云 rds，八成卡在白名单或外网地址这两步——不是账号密码错，也不是 navicat 版本不兼容，而是 ip 没加对、地址没开好。
怎么查自己该填哪个IP进白名单
填错 IP 是最常见失败原因。本地电脑的 ipconfig 或 ifconfig 显示的是内网地址（比如 192.168.x.x 或 10.x.x.x），这个绝对不能直接填进 RDS 白名单。
- 真正要填的是你当前网络出口的公网 IP：打开浏览器访问
https://ifconfig.me或百度搜“我的IP”，页面显示的才是有效值 - 如果你用的是公司网络或校园网，可能走的是 NAT 共享出口，此时整个部门/学校共用一个公网 IP——得找网管确认，不能只看自己设备
- 家用宽带大多动态 IP，重启光猫就变；建议连接前查一次，填完立刻测试，别等半小时后 IP 变了再排查
- 如果 IP 经常变动，又不想反复改白名单，可临时填
0.0.0.0/0（仅限测试环境），但生产环境严禁这么做
为什么点了“申请外网地址”还是连不上
申请外网地址 ≠ 立刻生效。RDS 控制台里点“申请外网地址”后，状态会变成“正在开通”，这个过程可能需要 1–3 分钟。期间用 Navicat 测试必然失败。
- 务必刷新 RDS 实例详情页，确认“外网地址”字段已显示非空值（格式类似
rm-xxx.mysql.rds.aliyuncs.com） - Host 字段必须填这个外网域名，不能填内网地址（如
rm-xxx.vpc.rds.aliyuncs.com），否则 DNS 解析会失败 - 某些老版本 Navicat（
12.x以下）解析阿里云域名不稳定，建议升级到Navicat Premium 15.0.17+或更高 - 如果填对了外网地址仍超时，检查本地是否开了代理或企业防火墙拦截了
3306端口
Navicat 连接参数里哪些字段容易填错
除了 Host，其他几个关键字段的填写逻辑和 MySQL 版本强相关，尤其 MySQL 8.0+ 默认用 caching_sha2_password 插件，老客户端不认。
-
Host：必须是外网域名，不是 IP；也不要用控制台里“连接地址”标签页下的“内网地址” -
Port：默认3306，除非你在创建 RDS 时自定义过端口（极少见） -
User Name：必须是阿里云控制台“账号管理”里创建的账号，不是 root，也不是实例名；注意大小写敏感 -
Password：密码要跟账号创建时设置的一致；若含特殊字符（如@、$、!），Navicat 一般能自动转义，但部分版本会截断，建议先用简单密码测试通路 - 高级选项里的
SSH和HTTP隧道默认关掉，除非你明确配置了跳板机或代理
测试连通性时最该盯住的错误信息
Navicat 的报错很直白，但不同错误对应完全不同的解决路径：
-
Can't connect to MySQL server on 'xxx' (110)：典型网络层失败，优先查白名单 IP、外网地址状态、本地防火墙 -
Access denied for user 'xxx'@'xxx' (using password: YES)：账号密码错，或该账号没被授权访问目标数据库（普通账号需在控制台单独“授权”） -
Authentication plugin 'caching_sha2_password' cannot be loaded：Navicat 版本太低，不支持 MySQL 8.0 默认认证方式；要么升级 Navicat，要么在 RDS 控制台把账号认证插件改成mysql_native_password -
Unknown MySQL server host 'xxx' (11001)：DNS 解析失败，大概率是 Host 填了内网地址或拼写错误
白名单和外网地址本身不难配，难的是它们和本地网络环境、Navicat 版本、MySQL 认证机制之间存在隐性耦合——任何一个环节松动，整条链就断。动手前先确认这三件事：公网 IP 是什么、外网地址是否已激活、Navicat 是否支持你的 RDS MySQL 版本。
