Atlas连接字符串必须保留mongodb+srv://前缀，否则Navicat跳过DNS SRV解析导致超时或“No suitable servers found”；密码含@/:等字符须URL编码；SSL协议必须选Require且勾选Use SSL；authSource必须显式设为admin或$external。
mongodb+srv:// URI被手动改成mongodb://就失效
atlas的连接字符串必须保留mongodb+srv://前缀，删掉+srv会导致navicat跳过dns srv解析，直接尝试连一个不存在的地址——错误表现通常是超时或no suitable servers found。
实操建议：
- 从Atlas控制台「Connect」→「Connect with the MongoDB Shell」里原样复制整条URI，包括
mongodb+srv://、用户名密码、所有查询参数（如?tls=true&authMechanism=SCRAM-SHA-256） - Navicat连接类型选
MongoDB，Host字段留空，把整条URI粘贴进Connection String输入框 - 别用在线URI转换工具，也别手写拆解——少一个
&、多一个空格、混用全角符号，都会静默失败
密码含@ / : / %等字符但没URL编码
Navicat解析URI时，把@当成用户名/密码分隔符，/当成路径起始，未编码的特殊字符会让认证字段错位，报Authentication Failed或直接超时。
实操建议：
- 只对密码部分做
encodeURIComponent()（例如pa@ss/123→pa%40ss%2F123），其他部分（域名、参数）不动 - 在浏览器控制台运行
encodeURIComponent('你的密码')获取编码后结果，再替换原URI中的密码段 - 如果已复制了未编码的URI，建议重新进Atlas复制，避免手动改漏隐藏空格或全角字符
SSL开关和协议选项不匹配
Atlas强制TLS，但Navicat里Use SSL没勾选，或协议选了Preferred/Allow，会导致连接建立后立刻中断，日志只显示Connection closed，没有明确TLS提示。
实操建议：
- 务必勾选
Use SSL -
Protocol必须选Require（不是Preferred，也不是Allow） - 不要勾选
Validate Certificate——Atlas用Let’s Encrypt证书，本地时间准的话无需额外CA；勾了反而可能因证书链校验失败而阻断 - 若仍报
certificate verify failed，下载isrgrootx1.pem填入CA File路径，而不是用过期的DST Root CA X3
authSource填的是业务库名而不是用户所在库
Navicat界面有个叫Database的输入框，很多人误填自己业务库（如myapp），但Atlas用户默认创建在admin库，认证必须指定authSource=admin。填错会导致登录“成功”但左侧数据库列表为空。
实操建议：
-
Database字段填你实际要操作的库名（可为空），authSource必须显式设为admin（Atlas标准配置） - 如果使用
$external机制（如LDAP集成），则authSource必须填$external，不能手输错大小写或漏掉$ - 连接字符串中要带
?authSource=admin（或?authSource=$external），不能只靠Navicat界面字段
mongodb://前缀 + 密码含@未编码 + SSL选了Preferred + authSource填成业务库——这种组合会让错误日志毫无指向性，只能逐项核对。 
