要让 Nginx 代理主动关闭与后端的 Keep-Alive 连接，关键是不启用 upstream 长连接：确保 upstream 块无 keepalive 指令，禁用 proxy_http_version 1.1 和 proxy_set_header Connection ""，保持 HTTP/1.0 默认行为，必要时抓包验证后端是否收到短连接请求。
要让 Nginx 代理主动关闭与后端服务（upstream）之间的 Keep-Alive 连接，核心是**不启用 upstream 长连接**，并确保转发时使用 HTTP/1.0 或显式禁用连接复用。Nginx 默认就使用短连接与后端通信，所以“关闭”其实是保持默认行为或显式强化它。
确认 upstream 未配置 keepalive
这是最关键的一步。只要 upstream 块里没有 keepalive N 指令，Nginx 就不会缓存空闲连接到后端，每个请求都会新建 TCP 连接、用完即关。
- 检查你的
upstream定义，确保里面只有server行，没有keepalive 32这类语句 -
keepalive只允许出现在upstream块内，且不能嵌套在server或location中；如果误写，Nginx 启动会报错
避免意外启用 HTTP/1.1 长连接
即使没配 keepalive，若你在 location 中写了 proxy_http_version 1.1 和 proxy_set_header Connection ""，而上游又支持长连接，Nginx 仍可能复用连接（尤其当后端返回 Connection: keep-alive 时）。要彻底关闭，可反向操作：
- 删掉或注释掉
proxy_http_version 1.1—— 默认是 HTTP/1.0，天然不支持 Keep-Alive - 删掉或注释掉
proxy_set_header Connection ""—— 让 Nginx 保留客户端传来的Connection: close（如有），或按 HTTP/1.0 规则不发Keep-Alive头 - 不必加
proxy_set_header Connection "close"，Nginx 在 HTTP/1.0 下自动处理
验证后端是否真的收到短连接请求
最直接的方式是抓包或看后端日志：
- 用
tcpdump或 Wireshark 抓 Nginx 到后端的流量，观察每个请求是否都伴随独立的 SYN → FIN/ACK 流程 - 检查后端访问日志：同一 IP + 端口反复出现新连接（而非复用旧 socket），说明短连接生效
- 后端如为 Node.js/Express，默认不开启长连接；Tomcat 则需确认
connectionTimeout不为 -1，且未显式设keepAliveTimeout
补充：禁用客户端到 Nginx 的 Keep-Alive（可选）
如果你还想让浏览器也不跟 Nginx 保持长连接（即完全关闭所有层级的复用），只需在 http 或 server 块中设：
-
keepalive_timeout 0;—— 禁用客户端连接的 Keep-Alive - 该设置不影响 upstream，只控制「浏览器 → Nginx」这一段
- 配合
keepalive_requests 1可强制每个连接只处理一个请求，但通常只需timeout 0即可
