防止域名暴露数据库风险

通过域名直接访问数据库在 2026 年属于高危违规操作，正规场景下必须通过 API 网关或应用层中间件转发，严禁将数据库端口直接暴露于公网域名，在 2026 年的云原生架构与零信任安全体系下，网络边界已彻底重构，直接通过域名解析（A 记录/CNAME）将数据库端口（如 MySQL 的 3306、PostgreS……