Linux backlog设置建议
backlog是Linux系统中控制网络连接队列的关键参数，直接影响服务器高并发下的性能与稳定性。其设置需结合系统层面与应用层面协同调整，并通过监控持续优化。
系统级参数决定了backlog的全局上限，需根据服务器性能调整：
net.core.somaxconn：定义系统中每个端口已完成三次握手（ESTABLISHED状态）的连接队列最大长度。默认值通常较小（如128），高并发场景需增大。建议设置为服务器最大QPS的1-1.5倍（如预期QPS为5000，可设为5000-7500），但不宜超过net.ipv4.tcp_max_syn_backlog。设置方法：通过sysctl -w net.core.somaxconn=4096临时生效，或编辑/etc/sysctl.conf永久生效。net.ipv4.tcp_max_syn_backlog：定义**未完成三次握手（SYN_RECEIVED状态）**的连接请求队列最大长度，用于抵御SYN泛洪攻击。建议设置为与net.core.somaxconn相近的值（如4096-8192），避免SYN队列成为瓶颈。net.core.netdev_max_backlog：定义网络接口接收数据包的队列最大长度，应对突发流量。建议设置为10000及以上（如10000），防止数据包因队列满被丢弃。应用层需通过listen函数或框架配置明确指定backlog，且最终取值为应用设置与net.core.somaxconn的最小值：
listen(sockfd, 4096)、Java NIOServerSocketChannel.bind(...).option(ChannelOption.SO_BACKLOG, 4096)，需显式设置以避免依赖默认值（如Python的socket.listen()默认值可能较小）。listen 80 backlog 4096;配置，PHP-FPM通过listen.backlog = 4096设置，需根据框架文档调整。net.ipv4.tcp_tw_reuse：允许复用TIME_WAIT状态的套接字，减少TIME_WAIT连接占用。建议开启（echo 1 > /proc/sys/net/ipv4/tcp_tw_reuse），适用于高并发短连接场景。net.ipv4.tcp_fin_timeout：控制FIN-WAIT-2状态的持续时间，默认60秒。建议缩短至30秒以内（如sysctl -w net.ipv4.tcp_fin_timeout=30），加快关闭连接的资源释放。net.ipv4.tcp_syncookies：启用SYN Cookies，防范SYN泛洪攻击。建议开启（echo 1 > /proc/sys/net/ipv4/tcp_syncookies），尤其适用于公网服务器。ss -lnt命令查看各端口的backlog队列长度（Recv-Q为已完成握手队列，Send-Q为等待接受队列），判断是否达到上限。ab、wrk等工具进行压力测试，逐步增大backlog值，观察QPS与连接拒绝率的变化，取性能拐点作为最优值。/etc/sysctl.conf（如net.core.somaxconn=4096），执行sysctl -p使配置永久生效，避免重启丢失。ECONNREFUSED），影响服务可用性。backlog=8192，但net.core.somaxconn=1024，则实际生效为1024）。
