连接突然中断的两个主因是服务器端防火墙（或WAF）主动拒绝TCP握手，或客户端requests连接池耗尽导致新请求超时抛错；二者现象相似但排查路径不同，需用telnet/nc验证网络层连通性，并检查pool_maxsize与连接释放逻辑。
连接突然中断的两个主因：防火墙拦截 or 连接池爆满
不是网络不稳定，也不是代码写错了——绝大多数“爬着爬着就断”的情况，本质就这两类：要么服务器端防火墙（或WAF）主动拒绝了你的TCP握手，要么客户端 requests 的连接池已满、新请求排队超时后直接抛 HTTPSConnectionPool。二者现象相似（都是 Failed to establish a new connection），但排查路径完全不同。
用 telnet / nc 快速验证是否被防火墙拦住
别急着改代码，先确认是不是连不上——这一步能省掉80%的无效调试。
-
telnet example.com 443（Windows）或nc -zv example.com 443（macOS/Linux）：如果卡住、超时或报Connection refused，基本可判定是服务端屏蔽（如公司内网限制、云厂商安全组未放行、目标站封了你的出口IP段） - 对比测试：用浏览器或
curl -v https://example.com能通，但telnet不通 → 很可能是 TLS 握手层被WAF拦截（比如 Cloudflare 的“Under Attack”模式） - 关键区别：若
ping example.com成功但telnet失败，问题100%在传输层及以上，和DNS、本地代理、SSL证书都无关
检查 requests 连接池是否真的耗尽
默认配置下，requests.Session() 对每个 host 最多只维持10个空闲连接（pool_maxsize=10），并发一高就排队；而默认重试3次后直接放弃，报错里出现 Max retries exceeded 就是典型信号。
huaweicloud-python-sdk-helper
下载
华为云 Python SDK 查询工具。自动发现已安装 SDK 的服务包、Client类、API 方法、入参详情、类信息（__init__ 参数、属性、类型、描述），支持关键字搜索，快速定位目标 API 使用方法。
- 实时观察连接数：
watch -n 1 "netstat -anp | grep :443 | grep ESTABLISHED | grep python | wc -l"—— 如果数字持续上涨不回落，说明连接没释放（常见于没用session.close()或没进with语句块） - 显式调大池子：
session.mount('https://', HTTPAdapter(pool_connections=20, pool_maxsize=50))，但注意pool_connections是 host 数上限，别设成100+，否则可能触发系统文件描述符限制 - 强制短连接（临时救急）：
headers={'Connection': 'close'}，绕过连接复用，适合低频、单次请求场景；高频下反而加重开销
容易被忽略的「混合陷阱」：代理 + 防火墙 + 池子小
最麻烦的情况是三者叠加：你开了代理（比如公司HTTP代理），代理本身有连接数限制；目标服务器又启用了端口白名单；而你的 requests 还用着默认池大小——这时哪怕只发5个并发请求也会崩。
立即学习“Python免费学习笔记（深入）”；
- 先关代理验证：
session.trust_env = False，排除环境变量自动注入代理的干扰 - 换真实出口IP测试：用手机热点跑一次相同请求，如果通了，基本锁定是原网络出口被目标站拉黑或代理链路异常
- 别信
verify=False能解决连接中断——它只跳过SSL验证，对TCP建连失败完全无效；滥用还可能让中间设备（如企业SSL解密网关）直接丢包
