IP Hash仅保障请求路由稳定性而非业务逻辑完整性，适用于内存Session、断点续传等依赖单机状态的场景，但存在节点故障会话中断、NAT冲突等问题，需配合真实IP透传、健康检查等措施，并逐步转向基于业务标识的哈希或共享存储实现无状态架构。
IP Hash 策略本身不保障业务逻辑完整性，它只保障请求路由的稳定性——即同一客户端 IP 的请求始终落到同一台后端服务器。这种“粘性”在特定场景下能间接支撑业务逻辑连续性，但前提是业务逻辑本身依赖服务端局部状态且无法改造为无状态设计。
哪些业务逻辑真正需要 IP Hash
只有当后端服务存在不可共享、不可迁移的运行时状态时，IP Hash 才有意义：
- 内存级 Session 存储：如 PHP 默认 file session、Spring Boot 内存 Map 存 session，用户登录态、购物车数据仅保留在某台机器内存中
- 断点续传或分片上传上下文：文件上传中间状态（已接收分片、校验进度）未持久化到共享存储，需同一节点处理全部分片
- 本地缓存强依赖：如基于本地 LRU 缓存高频查询结果，且缓存键与用户行为强耦合、未做分布式同步
- 老系统无 session 共享能力：无法接入 Redis/Memcached，也无法改造为 JWT 或 token 化认证
IP Hash 不等于业务逻辑完整
它只是把“问题转移”到单机层面，并未解决根本矛盾：
- 后端节点宕机时，绑定该节点的所有 IP 请求会失败（返回 502），不会自动漂移到其他节点
- 扩容或缩容一台 server，所有 IP 的哈希映射重算，大量用户会话中断
- NAT 环境下多个真实用户共用一个公网 IP，被压到同一台后端，可能触发超载或限流，导致部分用户功能异常
- IPv6 用户若业务依赖完整地址而 ip_hash 只取前 64 位，不同设备可能被错误归为同一会话组
真正保障业务逻辑完整的配套动作
单靠 ip_hash 远不够，必须组合以下措施：
- 真实 IP 透传必须到位：前端有 CDN 或代理时，启用 real_ip_module，配置 set_real_ip_from 和 real_ip_header X-Forwarded-For，否则 $remote_addr 是代理 IP，全量请求都打到同一台
- 日志可追溯：在 log_format 中加入 $upstream_addr，方便排查某 IP 是否长期落在同一节点，验证粘性是否生效
- 节点健康兜底：为每台 server 配 max_fails=3 fail_timeout=30s，Nginx 会在连续失败后临时屏蔽该节点（注意：屏蔽期间该 IP 请求仍失败，不是自动重路由）
- 备用人工接管路径：关键节点故障时，可临时将 backup 节点启用，配合 DNS 或权重调整快速分流，但这不是自动过程
更可持续的替代思路
面向长期演进，建议逐步退出对 IP Hash 的依赖：
- 改用 hash $cookie_sessionid consistent 或 hash $http_x_user_id consistent，绑定业务身份而非网络位置，兼容 NAT 和移动端
- 引入 Redis 共享 Session，后端彻底无状态，负载均衡可自由使用 least_conn 或加权轮询
- 采用 JWT 或签名 Cookie，用户凭证自带权限和时效信息，服务端无需查 session，完全规避粘性需求
IP Hash 是一种简单、低侵入的会话保持手段，适合轻量级、短期过渡或受限环境。但它不能替代架构层面的状态治理。业务逻辑完整性最终取决于状态是否可迁移、可复制、可恢复，而不是请求是否总打到同一台机器。
