客户端无法通过 DNS 别名访问 FSx 文件服务器，抓包显示网络层全程可达，失败点在 Kerberos——KDC 找不到别名对应的服务主体。根因是别名缺少注册在 FSx AD 计算机对象上的 HOST/ SPN。