Доставка SNS не удалась из-за ошибки установления связи TLS ⇐ JAVA

[Anonymous]

При отправке тысяч сообщений в SNS у нас произошел инцидент, когда отдельные сообщения терпели неудачу после трех повторных попыток.
Разрешенным адресом был адрес экземпляра EC2:

Код: Выделить всё

ec2-3-25-138-X.ap-southeast-2.compute.amazonaws.com

Сообщения отправлялись из частной (внешней по отношению к AWS) сети на компьютере под управлением Windows с использованием специального Java-приложения.
первоначальные сбои начались случайно однажды, после 12 часов ночи, а затем, похоже, исчезли примерно через 12 часов.
Все остальные конечные точки в это время работали успешно. И конечные точки были преобразованы в стандартные/ожидаемые домены конечных точек SNS.
При посещении адреса в браузере вручную он сообщил об ошибке SSL_ERROR_BAD_CERT_DOMAIN. Заявление о том, что сертификат TLS действителен только для доменных имен SNS.
Возможно ли это из-за внутреннего кэша DNS в нашей сети? Или само приложение/AWS SDK?
Откуда SNS SDK берет домены конечных точек?
Поддержка AWS не смогла помочь.

Подробнее здесь: https://stackoverflow.com/questions/783 ... hake-error