关键在于为RabbitMQ重试设置边界、归宿与监控：需配置三项硬约束——显式启用并限制重试次数（max-attempts=5）、指数退避控制节奏（initial-interval=10s，multiplier=2，max-interval=30s）、禁用默认重入队（default-requeue-rejected=false）；确认模式必须匹配重试逻辑，auto模式为唯一可靠路径；重试耗尽后须由MessageRecoverer接管，推荐转发至死信队列；代码层严禁吞异常或错误使用@Transactional/@Async。
避免 RabbitMQ 消费异常导致无限重试拖垮系统，关键不是“关掉重试”，而是让重试有边界、有归宿、有监控。默认开启重试却不设限，等于给失败消息装上永动机——反复入队、反复失败、日志刷屏、线程阻塞、SLS费用飙升。
必须配置三项硬性约束
仅靠 Spring Boot 默认配置无法阻止死循环。以下三者缺一不可：
-
显式启用并限制次数：
spring.rabbitmq.listener.simple.retry.enabled=true，且max-attempts=5（含首次消费，即最多再试 4 次） -
用指数退避控制节奏：避免密集重试压垮下游，例如
initial-interval=10000（10 秒起）、multiplier=2、max-interval=30000（上限 30 秒） -
禁用默认重入队：
default-requeue-rejected=false（默认为 true，务必显式关闭），否则重试耗尽后仍会原路返回，重启循环
确认模式必须匹配重试逻辑
auto 模式是自动重试的唯一可靠路径：
Alibabacloud Sdk Client Initialization For Java
下载
在 Java 中初始化和管理阿里云 SDK客户端。包括单例模式、线程安全、endpoint 与 region 配置、VPC 终端节点、同步与异步等。
-
auto 确认：异常未被捕获时，Spring 自动调用
basicNack(requeue=true)并触发重试链，推荐用于绝大多数业务场景 -
manual 确认：异常不会自动触发重试；若手动调用
basicNack(..., requeue=true)，需自行控制计数与间隔，否则极易失控 - none 确认：消息一送达即 ACK，失败也当成功，彻底失去重试能力，不适用于可靠性要求高的场景
重试耗尽后必须导向明确终点
达到最大重试次数后，消息不能再回到原队列。必须由 MessageRecoverer 明确接管：
立即学习“Java免费学习笔记（深入）”；
-
转发至死信队列（推荐）：使用
RepublishMessageRecoverer，提前声明 DLX/DLQ，让失败消息沉淀下来供人工排查或异步补偿 -
拒绝且丢弃（慎用）：用
RejectAndDontRequeueRecoverer，仅适用于幂等性强、业务可容忍丢失的场景（如埋点统计） -
禁止依赖默认行为：不配置 recoverer 时，Spring 默认执行
basicNack(..., requeue=true)，直接导致无限循环
代码层不能截断异常传播链
再严谨的配置，也会被一行错误的 try-catch 彻底绕过：
- 不要在
@RabbitListener方法内写try { ... } catch (Exception e) { log.error(...); }却不 re-throw —— 这等于向框架声明“我已处理完毕”，消息被 ACK，重试失效 - 慎用
@Transactional：若只对RuntimeException回滚，而业务抛出IOException，事务不回滚、异常也不触发重试 - 避免
@Async中抛异常：线程切换导致异常无法传回监听器线程，重试机制完全失能
