Nginx高并发短连接日志反向代理优化复盘总结
文章总结了Nginx高并发短连接日志反向代理的优化实践。核心问题包括：出站端口耗尽、TIME-WAIT堆积（最高近8万）、499客户端断连、配置不规范及路由权限漏洞。优化方案：配置上启用HTTP/1.1长连接复用、缩短代理超时至10秒、修复WebSocket配置错误、添加IP白名单；内核层面开启tcp_tw_reuse、调整端口范围、缩短TCP超时参数；可选iptables跳过连接跟踪。最终解决了连接资源耗尽问题，并指出云上CLB/ALB无法替代Nginx外联代理能力。