k6工具版本升级导致的HTTPS主机名解析问题分析

问题背景

在性能测试工具k6的使用过程中，用户发现从v0.31.1升级到v0.49.0版本后，通过主机名访问HTTPS服务时出现连接失败的问题。具体表现为：当使用主机名访问测试服务器时，新版本k6报错"connection refused"，而直接使用IP地址访问则工作正常。

问题复现

测试场景使用了一个典型的HTTP POST请求脚本，其中通过hosts选项将域名映射到内部IP地址：

import http from "k6/http";
import { check } from "k6";

export var options = {
  hosts: {
    'SNI-bot-mgmt-static-waf-policy-learning-8-148-1-ch-0.botmgmttest.net': '172.16.28.89'
  }
};

export default function() {
  var param = {
    headers: {'Content-Type': 'application/json', 'Accept': 'text/html'}
  };
  var data11 = JSON.stringify({
    "name1":"..." // 省略长字符串
  });
  
  check(http.post("https://SNI-bot-mgmt-static-waf-policy-learning-8-148-1-ch-0.botmgmttest.net:443/psm/POST/post1.php", data11, param), {
    "status is 200": (r) => r.status == 200,
    "protocol is HTTP/1.1": (r) => r.proto == "HTTP/1.1",
  });
}

版本差异表现

v0.31.1版本表现正常：

• 成功建立连接
• 请求成功率100%
• 平均响应时间约3ms

v0.49.0版本出现故障：

• 报错"dial tcp :443: connect: connection refused"
• 所有请求失败
• 无任何数据接收

问题根因分析

经过深入调查，发现问题出在k6的主机名处理逻辑上。新版本在处理配置的hosts映射时，对主机名的大小写敏感度发生了变化。具体表现为：

1. 当使用混合大小写的主机名(如"SNI-bot-mgmt...")时，v0.49.0无法正确匹配预先配置的hosts映射
2. 这导致k6尝试直接解析原始主机名而非使用配置的IP地址
3. 由于是内部测试环境，公共DNS无法解析该主机名，最终导致连接失败

临时解决方案

目前可用的临时解决方案是将hosts配置中的主机名全部改为小写形式：

export var options = {
  hosts: {
    'sni-bot-mgmt-static-waf-policy-learning-8-148-1-ch-0.botmgmttest.net': '172.16.28.89'
  }
};

同时，在请求URL中也使用小写主机名：

http.post("https://sni-bot-mgmt-static-waf-policy-learning-8-148-1-ch-0.botmgmttest.net:443/...", ...)

技术原理深入

这个问题实际上涉及到了几个技术层面的交互：

1. DNS解析过程：k6在建立连接前需要解析主机名，hosts配置本应优先于系统DNS解析
2. TLS握手：HTTPS连接需要验证主机名与证书的匹配性，SNI扩展中也包含主机名信息
3. 大小写处理：域名在DNS系统中本应不区分大小写，但工具链中各环节实现可能存在差异

在v0.49.0版本中，k6内部的主机名查找逻辑对大小写敏感，导致无法正确匹配预先配置的IP地址映射，从而引发了连接问题。

长期解决方案

k6开发团队已经确认这是一个bug，并将在v0.50.0版本中修复。修复方案主要是使hosts配置的主机名匹配过程变为大小写不敏感，与DNS标准保持一致。

对于用户而言，建议：

1. 暂时使用小写主机名作为临时解决方案
2. 关注k6的版本更新，及时升级到修复后的版本
3. 在测试脚本中保持主机名大小写的一致性

总结

这个案例展示了软件升级过程中可能遇到的兼容性问题，即使是看似简单的DNS解析环节也可能因为实现细节的变化而引发问题。作为性能测试工程师，在升级测试工具时需要：

1. 充分验证现有测试脚本在新版本的兼容性
2. 了解工具内部机制的变化
3. 建立完善的测试用例库，确保核心功能在升级后仍能正常工作

通过这个问题的分析和解决，我们也看到了开源社区响应问题的效率，以及临时解决方案与长期修复方案相结合的问题处理模式。