SSH登录卡顿5～15秒主因是服务端UseDNS yes触发反向DNS查询超时，关闭UseDNS no并重启sshd即可秒级恢复；GSSAPIAuthentication yes也会导致类似延迟，建议一并禁用。
Linux服务器SSH登录卡在“输入用户名后”或“密码提示前”长达5～15秒，且ping和telnet 22端口均正常，大概率是DNS解析环节拖慢了服务端认证流程——OpenSSH默认会对客户端IP发起反向DNS查询（PTR记录），若本地DNS不可达、内网无PTR映射或/etc/resolv.conf配置异常，就会静默等待超时才继续，这不是网络延迟，而是配置层面的阻塞。
确认是否为DNS解析导致卡顿
在客户端执行带调试日志的连接命令：
ssh -v user@host
重点观察日志中debug1: Remote protocol version之后、debug1: Authentications that can continue之前是否出现明显停顿（超过2秒）。若停顿期间日志出现reverse mapping checking或getaddrinfo字样，即可锁定为UseDNS触发的反向DNS查询阻塞。
注意：该步骤必须在客户端执行，服务端日志需配合sudo /usr/sbin/sshd -d -p 2222单独调试，日常排查优先用客户端-v参数。
检查服务端DNS解析基础配置
登录服务器，先确认系统级DNS是否本身已异常：
cat /etc/resolv.conf
检查是否存在无效nameserver（如已下线的192.168.1.254、超时的8.8.8.8被防火墙拦截、或重复冗余条目）；若有，临时注释掉可疑行，保留1～2个可信DNS（如114.114.114.114）。
接着检查主机名解析策略：
cat /etc/nsswitch.conf | grep hosts
若输出为hosts: files dns mdns4_minimal，说明启用了mDNS（常见于Ubuntu桌面版），而内网无mDNS服务时会额外等待数秒。此时应简化为hosts: files dns，避免mdns4_minimal拖慢解析。
定位并关闭UseDNS机制
第一步：编辑SSH服务端主配置文件
sudo nano /etc/ssh/sshd_config
第二步：查找UseDNS配置项
若存在#UseDNS yes（被注释但默认生效），直接删掉#号，并将yes改为no；若整行不存在，则在文件末尾新增一行：【UseDNS no】
第三步：保存退出后立即重启服务
sudo systemctl restart sshd
⚠️ 注意：UseDNS是服务端指令，客户端加-o UseDNS=no完全无效，切勿在客户端尝试此参数。
验证修复效果
方法一（推荐）：回到客户端再次执行
ssh -v user@host
确认日志中不再出现reverse mapping或getaddrinfo相关行，且Remote protocol version到Authentications that can continue之间无停顿。
方法二：快速定量验证
time ssh -o ConnectTimeout=3 -o BatchMode=yes user@host exit 2>/dev/null
对比修复前后real时间，正常应从>5s降至
