ProxySQL中启用前端SSL连接导致后端连接中断问题分析

问题现象

在使用ProxySQL作为MySQL代理时，当启用前端SSL连接功能（设置have_ssl=true）后，系统会间歇性出现后端连接中断的问题。具体表现为：

1. ProxySQL日志中出现大量类似错误：

Detected a broken connection while running query on (20,<redacted>,3306,1199180) , FD (Conn:583 , MyDS:583) , user <redacted> , last_used 19ms ago : 2013, Lost connection to MySQL server during query

2. 应用端（如使用Django和mysqlclient）会收到如下错误：

MySQLdb._exceptions.OperationalError: (2026, 'TLS/SSL error: Success (0)')

3. 关闭前端SSL功能后，问题立即消失。

技术背景

ProxySQL是一个高性能的MySQL代理，支持前端（客户端到ProxySQL）和后端（ProxySQL到MySQL服务器）的SSL加密连接。理论上，前端和后端的SSL配置应该是相互独立的，但在某些版本中可能存在潜在的交互问题。

问题根源

经过深入分析，这个问题主要与ProxySQL 2.5.5至2.6.4版本中的一个缺陷有关。具体表现为：

1. 当启用前端SSL时，ProxySQL内部处理连接的方式发生了变化，导致后端连接在某些情况下被异常终止。

2. 虽然MySQL服务器端没有记录相关错误日志（即使设置了log_error_verbosity=3），但连接确实被非正常关闭。

3. 这个问题在ProxySQL 2.6.3版本中得到了修复。

解决方案

对于遇到此问题的用户，推荐采取以下解决方案：

1. 升级ProxySQL：将ProxySQL升级到2.6.3或更高版本，这是最直接的解决方案。

2. 临时规避：如果暂时无法升级，可以保持前端SSL禁用状态（have_ssl=false），仅使用后端SSL（use_ssl=1）。

3. 配置调整：虽然调整各种超时参数（如wait_timeout、connect_timeout等）对解决此问题效果有限，但在某些情况下可以减轻症状。

技术建议

1. 监控升级效果：升级后应密切监控系统日志，确认问题是否完全解决。

2. 连接池管理：合理配置connection_max_age_ms等参数，避免连接因超时被回收。

3. 日志收集：在生产环境中，建议保持适当的日志级别，便于快速诊断类似问题。

4. 版本兼容性测试：在升级前，应在测试环境中充分验证新版本的稳定性。

总结

ProxySQL的前后端SSL连接处理机制在特定版本中存在缺陷，导致启用前端SSL时后端连接异常中断。这个问题已在较新版本中修复，用户应及时升级以获得稳定可靠的SSL连接支持。对于关键业务系统，建议在升级前进行充分的测试验证。