MySQL远程连接慢主因是服务端DNS反向解析，添加skip-name-resolve可将连接从4–20秒降至100ms内；需同步改授权为IP格式、调整客户端超时与持久化配置，并确保wait_timeout匹配应用心跳间隔。
刚搭的 MySQL 远程连得慢，九成是 skip-name-resolve 没关，导致服务端死等 DNS 反查响应；必须改配置、重启、同步更新授权，三步缺一不可。
为什么加了 -A 也卡在输入密码后？
这不是客户端补全的问题，而是服务端在 TCP 握手完成后、权限校验前，强行调用 gethostbyaddr() 查你的客户端 IP 对应的域名。如果 DNS 不可达、内网没配 hosts、或云环境 NAT 后无反解记录，就会卡 5–30 秒——你看到的“连接超时”其实是阻塞，不是断开。
验证方式：SHOW PROCESSLIST; 里新连接状态长期显示 Connecting to master 或空状态；或者直接在服务端执行：SELECT @@skip_name_resolve;，返回 0 就确认没关。
- 别信
SET GLOBAL skip_name_resolve = ON—— 这个变量只读，运行时设无效 - 别在
[client]或[mysql]段下写skip-name-resolve—— 它只在[mysqld]段生效 - Ubuntu/Debian 用户注意：
/etc/mysql/mysql.conf.d/mysqld.cnf可能被!includedir覆盖，用mysqld --verbose --help | grep "Default options"确认最终加载路径
怎么正确启用 skip-name-resolve？
编辑 MySQL 配置文件（Linux 常见为 /etc/my.cnf 或 /etc/mysql/mysql.conf.d/mysqld.cnf），在 [mysqld] 段下添加：
skip-name-resolve
然后必须重启服务：sudo systemctl restart mysql（或 mysqld，依实际服务名而定）。
生效后验证：mysql -e "SHOW VARIABLES LIKE 'skip_name_resolve';" 返回 ON 才算成功。
- Windows 用户改
my.ini，同样加在[mysqld]下，重启 MySQL 服务 - 容器部署（如 Docker）需挂载配置并确保入口命令是
mysqld，而非docker exec临时改配置 - Kubernetes 场景慎用硬写 IP 授权，Pod IP 动态变化，建议评估是否真需要禁用 DNS 解析，或改用 Service ClusterIP + headless service 配合
%授权
开了 skip-name-resolve 却报 Access denied for user 'xxx'@'192.168.1.100'？
这是最常踩的坑：MySQL 彻底跳过 DNS 解析后，mysql.user 表里的 Host 字段只能匹配 IP 或 %，所有带域名的授权（如 'app'@'web01.example.com'）全部失效。
检查问题账号：SELECT User, Host FROM mysql.user WHERE Host NOT IN ('%', 'localhost', '127.0.0.1', '::1');
- 修复方式（任选其一）：
UPDATE mysql.user SET Host = '192.168.1.100' WHERE User = 'app' AND Host = 'web01.example.com'; FLUSH PRIVILEGES; - 或重跑 GRANT：
GRANT ALL ON *.* TO 'app'@'192.168.1.100' IDENTIFIED BY 'pwd'; FLUSH PRIVILEGES; - 若客户端 IP 不固定，统一改用
'app'@'%'，但务必配合防火墙限制源 IP 段 - 执行
FLUSH HOSTS;清空 MySQL 内部的 host 缓存（拒绝列表），避免旧失败记录干扰
远程连快了，但闲置几分钟后操作又卡住？
这是 wait_timeout 和客户端心跳不匹配导致的“假断连”。MySQL 主动关闭空闲连接，而 Navicat、应用连接池没及时探测或重连。
查当前值：SELECT @@wait_timeout, @@interactive_timeout;。云数据库（如阿里云 RDS）常设为 300（5 分钟），但 Navicat 默认“保持连接间隔”是 240 秒，刚好差一点就断。
- 推荐设置：MySQL 端
wait_timeout = 300，Navicat 连接属性 → 高级 → “保持连接间隔”填120 - HikariCP 等连接池必须设
connection-test-query=SELECT 1或启用validation-timeout，否则调高超时也没用 - SSL 握手也可能拖慢首次连接，临时加
?ssl-mode=DISABLED测试（生产环境勿长期关闭）
真正麻烦的不是配置本身，而是 skip-name-resolve 启用后，权限模型从“域名粒度”退化到“IP 粒度”，所有基于主机名的授权都得人工对齐——漏一条，就有一个服务连不上。
