新服务器初始化时，应重点调优5个TCP/网络参数：net.core.somaxconn=65535、net.ipv4.tcp_max_syn_backlog=65535、net.ipv4.tcp_tw_reuse=1、net.ipv4.ip_local_port_range="1024 65535"、net.ipv4.tcp_fin_timeout=30，并同步放宽文件描述符与进程数限制，禁用已废弃的tcp_tw_recycle，且必须验证运行时值是否真正生效。
新服务器初始化时，直接调优内核网络参数是提升并发能力最有效的一环。关键不是堆参数，而是聚焦连接建立、端口复用、资源释放三个环节，让系统能稳住万级连接不丢包、不拒绝、不卡死。
重点调这5个TCP/网络参数
以下配置写入 /etc/sysctl.conf 后执行 sysctl -p 生效，适用于 Web 服务、API 网关、微服务调用方等典型高并发场景：
-
net.core.somaxconn = 65535：全连接队列上限。必须与应用层 listen() 的 backlog 值一致（如 Nginx 要加
listen 80 backlog=65535，Tomcat 改acceptCount），否则实际生效的是较小值； -
net.ipv4.tcp_max_syn_backlog = 65535：半连接队列上限。防止 SYN 洪水或突发建连导致
ListenOverflows计数上涨； - net.ipv4.tcp_tw_reuse = 1：允许 TIME-WAIT 套接字被快速复用于新连接。对短连接密集型服务（如 HTTP）效果明显，NAT 环境下安全可用；
-
net.ipv4.ip_local_port_range = 1024 65535：扩大临时端口范围。避免
Cannot assign requested address错误，尤其在主动发起大量 outbound 连接时； -
net.ipv4.tcp_fin_timeout = 30：缩短 FIN_WAIT2 超时时间。加快连接释放节奏，配合
tcp_tw_reuse使用更高效。
别忘了配套的资源限制
光调内核参数不够，文件描述符和进程数也要同步放开，否则连接一多就卡在 open files 限制上：
- 编辑 /etc/security/limits.conf，添加：
* soft nofile 65536<br>* hard nofile 65536<br>* soft nproc 65536<br>* hard nproc 65536
- 若服务由 systemd 托管，还需修改 /etc/systemd/system.conf：
DefaultLimitNOFILE=65536<br>DefaultLimitNPROC=65536
，然后执行 systemctl daemon-reload； - 验证方式：ulimit -n 查看当前用户限制，cat /proc/sys/fs/file-max 查看系统级最大文件句柄数。
需要避开的坑
有些网上流传的配置看似“更强”，实则隐患大：
- tcp_tw_recycle = 1 已废弃且禁用：Linux 4.12+ 内核已移除该参数，旧版开启后在 NAT 环境下会导致连接失败，一律跳过；
- 盲目调大 TCP 缓冲区（如 rmem_max/wmem_max）：可能挤占内存引发 OOM，除非明确存在带宽延迟积（BDP）瓶颈，否则保持默认更稳妥；
- 忽略 tcp_syncookies 的兜底作用：建议保留 net.ipv4.tcp_syncookies = 1（默认开启），它不替代队列扩容，但能在极端情况下防丢包。
验证是否真正生效
调完不能只信配置文件，要现场确认：
- 查监听队列长度：ss -ltn，看 Send-Q 列是否为 65535；
- 查 TIME-WAIT 数量：ss -s | grep -i time，对比调优前后变化；
- 查端口分配情况：cat /proc/net/ip_local_port_range；
- 压测时监控：netstat -s | grep -i "listen\|syn"，确认无
ListenOverflows或SynCookiesSent上涨。
