tcp_tw_reuse=1可复用TIME_WAIT端口缓解Nginx反代高频短连接导致的端口耗尽，但仅对客户端连接有效，须配套开启tcp_timestamps=1、扩大ip_local_port_range、调小tcp_fin_timeout、提升tcp_max_tw_buckets并禁用tcp_tw_recycle。
Least Connections 算法本身不生成连接，也不管理 TCP 状态，但它会让 Nginx 更倾向于把新请求发给当前连接数少的后端——这在高并发短连接场景下，容易导致部分上游节点被高频调用，从而在 Nginx 本机（作为客户端）快速积累大量 TIME_WAIT 套接字。端口耗尽往往就发生在这里：本地端口被占满，新建 outbound 连接失败。优化 tcp_tw_reuse 不是“配合算法”，而是补上这个关键短板。
为什么 least_conn 会加剧端口压力
轮询调度相对均匀，least_conn 则有“雪球效应”：某个后端响应快、连接释放早，Nginx 就持续往它身上导流。短时间内大量短连接涌向同一目标 IP:PORT，Nginx 必须为每个连接分配唯一本地端口。一旦每秒建连超 3000 次，而默认端口范围仅约 2.8 万个（32768–61000），TIME_WAIT 堆积就会迅速吃光可用端口。
tcp_tw_reuse 的真实作用机制
它不是让 TIME_WAIT “消失得更快”，而是允许 Nginx 在发起新 outbound 连接时，复用那些刚进入 TIME_WAIT 状态（哪怕只过 1 秒）、且满足时间戳校验的本地四元组。前提是：
- 必须开启
net.ipv4.tcp_timestamps = 1（现代内核默认开，但需显式确认并写入配置） - 后端服务或中间设备（如云 LB、NAT 网关）必须支持并协商 TCP 时间戳；否则该复用静默失效
- 仅对 Nginx 主动发起的连接生效（即反向代理行为），对监听 80/443 的服务端逻辑无影响
必须同步调优的配套参数
单独开 tcp_tw_reuse 效果有限，需与以下三项协同：
-
扩大本地端口池：
net.ipv4.ip_local_port_range = 1024 65535，提供约 6.4 万个可用端口，为复用争取更大缓冲空间 -
降低 FIN_WAIT2 超时：
net.ipv4.tcp_fin_timeout = 30，加快被动关闭连接的释放节奏（注意：它不影响 TIME_WAIT 时长，但能减少其他状态阻塞） -
提升 TIME_WAIT 桶上限：
net.ipv4.tcp_max_tw_buckets = 262144，防止哈希表溢出引发静默丢包；配合tcp_tw_reuse才能稳定承载高复用流量
验证是否真正生效
别只看 ss -s 里 TIME_WAIT 数量，重点查两处：
- 运行
cat /proc/net/netstat | grep TW，观察TWActive（主动进入 TIME_WAIT 的数量）和TWRecycled（成功复用的数量）是否同步上升 - 监控 Nginx error log 中是否还有
connect() failed (99: Cannot assign requested address)，这是端口耗尽的直接信号
