多数情况下能解决MySQL连接慢问题，前提是连接慢确实由DNS反向解析引起；开启skip_name_resolve后需确保授权表Host字段使用IP或通配符，否则部分用户将无法连接。
MySQL 连接慢，skip_name_resolve 真的能解决？
多数情况下能，但前提是你的连接慢确实来自 DNS 反向解析——不是所有“连得慢”都怪 DNS。MySQL 在每次新连接建立时，默认会尝试对客户端 IP 做反向 DNS 查询（即查 gethostbyaddr()），如果 DNS 不稳定、超时或返回异常，这个过程可能卡住 5–30 秒，而你看到的只是“连接超时”或“响应时间长”，根本没报错。
实操建议：
- 先确认是否真由 DNS 引起：在 MySQL 服务端执行
SHOW PROCESSLIST;，看新连接是否长期卡在Connecting to master或Checking permissions状态；更直接的是用strace -p $(pgrep mysqld) -e trace=connect,gethostbyaddr抓系统调用，看到反复失败的gethostbyaddr就是它 - 临时验证效果：不重启，直接在 MySQL 里执行
SET GLOBAL skip_name_resolve = ON;（仅对后续连接生效，当前连接不受影响） - 注意：该变量是只读的，永久生效必须写进配置文件
my.cnf的[mysqld]段，并重启 MySQL
为什么开了 skip_name_resolve 后部分用户连不上？
因为跳过 DNS 解析后，MySQL 完全依赖 IP 地址匹配授权表（mysql.user 表里的 Host 字段）。原来用 'user'@'host.example.com' 授权的账号，现在只能靠 'user'@'192.168.1.100' 或通配符 'user'@'%' 匹配。
常见错误现象：
- 应用报错
Access denied for user 'xxx'@'192.168.1.100'，但SELECT User, Host FROM mysql.user;显示有'xxx'@'app-server' - 本地开发用
localhost能连，换成127.0.0.1就拒绝——这是典型 DNS 绕过后的权限粒度变化
修复方法：
- 检查并更新授权：用
SELECT User, Host FROM mysql.user WHERE Host NOT IN ('localhost', '127.0.0.1', '%');找出所有带域名的 Host，按实际客户端 IP 重授权 - 避免混用：不要同时存在
'user'@'web1'和'user'@'10.0.2.5'，否则容易漏授权 - 测试前清空 host 缓存：
FLUSH HOSTS;（该命令会清空内部的 DNS 缓存和拒绝列表）
不开 skip_name_resolve，还有没有其他办法压低 DNS 延迟？
有，但属于“治标”，不如关掉来得彻底。DNS 解析慢本质是网络或配置问题，不是 MySQL 本身缺陷。
可尝试的缓解手段：
- 确保 MySQL 服务器的
/etc/resolv.conf里只写可信、低延迟的 DNS（比如127.0.0.53或内网 CoreDNS），删掉超时的公共 DNS（如8.8.8.8） - 加
options timeout:1 attempts:2到resolv.conf，缩短单次查询等待时间 - 在 hosts 文件里静态映射关键客户端：
192.168.1.20 app-prod-01，让gethostbyaddr直接命中，不走网络 - 注意：这些操作对容器环境（尤其是 Alpine 镜像）可能无效，因为 musl libc 的 DNS 行为与 glibc 不同，有时会忽略
resolv.conf中的 options
skip_name_resolve 对性能和安全的实际影响
性能上几乎零损耗，反而提升连接吞吐——省掉一次系统调用和潜在的秒级阻塞。安全上无实质削弱，但会暴露一个事实：你原来依赖 DNS 做访问控制，其实是虚的。真实权限仍由 IP 决定，只是以前靠 DNS 名“假装”更精细。
几个容易被忽略的点：
- 主从复制中，如果
CHANGE MASTER TO MASTER_HOST='xxx'用了域名，且开启了skip_name_resolve，IO 线程启动时仍会尝试解析（这是客户端行为，不受服务端该参数影响） - Percona Server 或 MariaDB 的某些版本，在开启
skip_name_resolve后，SHOW PROCESSLIST的Host列会显示 IP 而非域名，监控脚本若依赖域名匹配，会失效 - 云数据库（如阿里云 RDS、AWS RDS）通常默认开启此选项，但控制台不显式提示，如果你在自建库上做迁移对比，要注意这个差异
