连接 铁路 适用于 Excel、Google Sheets、AI 和 REST

DATABASE_PUBLIC_URL，而不是 DATABASE_URL

这是铁路连接故障最常见的一种方式，而且这种故障方式是最无益的。

• 铁路公司的私有主机名以 .railway.internal 结尾，并且只能在铁路公司自己的网络内部解析。在其他任何地方都无法解析。
• 该代理人在铁路公司外部活动，因此私人地址永远无法联系到。 — 连接会直接断开，而不会告诉你原因。
• 因此，该卡直接拒绝了连接，并给出了解决方法：使用 DATABASE_PUBLIC_URL 中的公共 TCP 代理主机。这样就把原本静默的超时变成了可以采取相应措施的明确信息。
• 公共代理主机以 .proxy.rlwy.net 结尾。较早部署的 Railway 服务使用的是 .railway.app 主机名，如果您的服务也使用这种主机名，则仍然有效。

端口是按服务划分的，所以无法猜测。

大多数托管的 Postgres 服务都在 5432 端口响应。Railway 的代理服务不在 5432 端口响应，因此卡片故意将该字段留空。

• 铁路系统会为每个服务分配一个代理端口。同一个项目中的两个数据库会使用不同的代理端口，而且都不会是 5432。
• 端口字段没有默认值正是出于这个原因。假设输入 5432，看起来好像已填写，但实际上连接失败，这比输入空值更糟糕。
• 粘贴 DATABASE_PUBLIC_URL 会将端口和其他所有内容一起填充，因此正常路径永远不会要求您单独查找它。
• 如果您是手动输入字段，那么端口号是需要仔细复制的内容。 ——这是最容易出错的领域，也是产生信息量最少的失败案例的领域。

自签名证书，以及加密在这里的含义

Railway 的 Postgres 镜像附带一个自签名证书，该证书决定代理如何处理 TLS。

• 默认情况下启用 SSL，连接已加密。代理程序要求使用 TLS，而不仅仅是提供 TLS。
• 证书链未经验证。完整验证会拒绝铁路公司的自签名证书，因此，要求加密但不验证证书链才是真正符合服务需求的设置。
• 这段文字可以理解为防止有人在途中查看交通信息，而不是证明你到达了哪里。
• Railway Postgres 前面没有 pooler，卡片上也没有否认这一点。 — 这是通过代理的直接连接，没有池化模式可供选择。

-- 普通 Postgres，只读，通过公共代理 SELECT c.name, COUNT(o.id) AS orders, SUM(o.amount) AS revenue FROM public.customers AS c JOIN public.orders AS o ON o.customer_id = c.id WHERE o.placed_at >= now() - interval '30 days' GROUP BY c.name ORDER BY revenue DESC;