MQTT 橋接（Bridging）是實現大規模物聯網架構的關鍵技術，它允許兩個或多個 MQTT Broker 之間建立連線，進而同步特定主題的訊息。透過橋接，我們可以將位於區域網路邊緣（Edge）的數據匯總至雲端伺服器，或是實現跨地域的數據交換。在 Eclipse Mosquitto 中，這項功能主要透過設定檔（mosquitto.conf）進行配置。橋接的基本邏輯是定義一個本機 Broker 作為發起者（通常稱為 Bridge），主動向遠端目標 Broker 建立連線，並根據定義好的規則進行雙向或單向的數據轉送。這種架構不僅能減輕單一伺服器的負載，更能提高系統的靈活性與擴展性，是處理分散式數據流的最佳方案。
對於初步測試或是在封閉且安全的區域網路環境中，使用預設的 1883 埠進行橋接是最快速的方案。此模式不涉及 TLS 加密，設定相對精簡，適合對安全性要求較低但追求傳輸效率的場景。在設定檔中，我們需要定義一個連線名稱，接著指定遠端伺服器的位址與連接埠。核心在於 Topic 的對應設定，它定義了哪些訊息需要被轉發。例如使用「out」方向代表將本機端的訊息單向轉發至遠端。此外，設定自動啟動與保持連線間隔，可以確保在網路不穩定的情況下，Broker 會自動嘗試重新建立連線，維持資料傳輸的連續性，避免因瞬斷導致的資訊遺漏。以下為 1883 埠的基礎橋接範例：
# ===== 1883 標準橋接設定 =====
connection bridge-to-remote
address broker.example.com:1883
# 連線維持與自動重連
keepalive_interval 60
cleansession true
start_type automatic
try_private false
# Topic 設定（本機轉發至遠端）
topic # out 0當數據需要跨越網際網路（Internet）進行傳遞時，安全性便成為首要考量，此時採用 8883 埠並啟用 TLS 加密是工業級的標準作法。在加密模式下，除了基本的橋接設定外，還需配置憑證相關參數。這包括 CA 根憑證、客戶端憑證以及私密金鑰。這些檔案確保了通訊雙方的身份驗證與數據加密，能有效防止中間人攻擊（MITM）。在實務設定中，建議開啟遠端主機名稱驗證，確保所連接的伺服器與憑證內容相符。此外，開發者也可以根據需求指定 TLS 版本，以確保通訊協定符合最新的安全規範。下表歸納了標準模式與加密模式的主要差異，供管理者參考選擇：
| 特性項目 | 標準橋接 (1883) | 加密橋接 (8883 TLS) |
|---|---|---|
| 通訊安全性 | 明文傳輸，無加密 | SSL/TLS 加密傳輸 |
| 身分驗證 | 僅限帳號密碼（選配） | 雙向憑證驗證 |
| 設定複雜度 | 低，僅需位址與 Topic | 高，需管理多份憑證檔案 |
| 傳輸開銷 | 極低 | 較高（握手階段與加密計算） |
針對更進階的 8883 TLS 設定，我們必須精確指定憑證路徑。在 Windows 或 Linux 環境中，請務必確認 Mosquitto 服務具備讀取該路徑檔案的權限。透過設定 bridge_insecure 為 false，我們能強制執行嚴格的憑證檢查，這在正式營運環境中很重要。透過這種配置，即使數據在網際網路上穿梭，也能確保其完整性與私密性。最後，建議管理者在完成設定後，先行使用指令觀察 Broker 的 Log 輸出，確認橋接狀態顯示為「connection established」，這代表您的分散式 MQTT 網路已成功建構。以下為 8883 埠的加密橋接設定參考：
# ===== 8883 TLS 加密橋接設定 =====
connection bridge-to-cloud
address broker.example.com:8883
# 保持連線
keepalive_interval 60
cleansession true
start_type automatic
try_private false
# Topic 設定（將本機所有主題訊息轉發至目標伺服器）
topic # out 0
# ===== TLS 憑證路徑設定 =====
# 請確保路徑正確且服務具備讀取權限
bridge_cafile C:/mosquitto/certs/ca.crt
bridge_certfile C:/mosquitto/certs/client.crt
bridge_keyfile C:/mosquitto/certs/client.key
# 強制驗證遠端主機名稱（安全性考量，強烈建議設為 false）
bridge_insecure false
# 指定傳輸層安全性協定版本
bridge_tls_version tlsv1.2最後提醒，修改設定檔後要重新啟動 Broker 喔！
《上一篇》Anima：重塑二次元創作邏輯的提示詞撰寫全攻略 
留言區 / Comments
萌芽論壇