proxy_connect_timeout 控制 Nginx 发起 connect() 后等待 SYN-ACK 的超时，不干预 DNS、TLS 或数据传输；默认 60 秒，内网建议设为 3–10 秒，并需协同内核参数（如 tcp_syn_retries=3、tcp_tw_reuse=1）及 upstream keepalive 复用连接优化建连效率。
proxy_connect_timeout 控制 Nginx 与上游服务器建立 TCP 连接的超时时间，它本身不加速建连，但合理设置能避免卡在慢连接上；真正影响建连速度的是内核 TCP 参数和网络路径。要让建连更快更稳，需配合调优内核参数并确保 Nginx 配置得当。
明确 proxy_connect_timeout 的作用范围
该指令只作用于 Nginx 主动发起 connect() 系统调用后的等待阶段，即从发出 SYN 到收到 SYN-ACK 的过程。它不控制 DNS 解析、TLS 握手或后续数据传输。
- 默认值是 60 秒，对多数内网或云环境偏长，可设为 3–10 秒
- 若上游服务部署在同 VPC 或同机房，建议设为 3s；跨地域或链路不稳定时可放宽至 5–8s
- 需与 upstream 的 max_fails 和 fail_timeout 协同设置，避免因短暂抖动误判节点下线
关键内核参数调优（Linux）
加速 TCP 建连的核心在于缩短重传等待、复用连接、减少握手延迟。以下参数建议写入 /etc/sysctl.conf 并执行 sysctl -p 生效：
- net.ipv4.tcp_syn_retries = 3：客户端 SYN 重试次数，默认 6（约 45 秒超时），设为 3 后最久约 7 秒，加快失败判定
- net.ipv4.tcp_synack_retries = 3：虽是服务端参数，但若 Nginx 作为反向代理且上游也跑在本机，可一并优化
- net.ipv4.tcp_tw_reuse = 1：允许 TIME_WAIT 套接字重用于新 outgoing 连接（需 net.ipv4.ip_local_port_range 足够宽）
- net.ipv4.ip_local_port_range = 1024 65535：扩大临时端口范围，避免高并发下端口耗尽
- net.core.somaxconn = 65535 和 net.core.netdev_max_backlog = 5000：提升连接队列容量，防丢包导致建连失败
配合 keepalive 复用连接（减少重复建连）
比起反复建连，复用已有连接更高效。Nginx 中需在 upstream 块启用 keepalive：
- 在 upstream 块中添加 keepalive 32;（数字表示空闲连接池大小）
- 在 location 中对应的 proxy_pass 后，加上：
proxy_http_version 1.1;
proxy_set_header Connection ''; - 上游服务需支持 HTTP/1.1 及 Connection: keep-alive 响应头，否则连接仍会关闭
验证是否生效
不要只看配置是否加载成功，要实测建连行为：
- 用 tcpdump -i any port 80 or port 443 抓包，观察 SYN 发出后多久收到 SYN-ACK，是否触发重传
- 用 ss -tan state time-wait | wc -l 查看 TIME_WAIT 数量，结合 tcp_tw_reuse 观察是否下降
- 在 upstream 不可用时，用 curl 测试响应时间，确认是否在 proxy_connect_timeout 设定时间内失败（而非卡住 60 秒）
