未绑定端口却建立TCP连接的异常问题排查求助

循环重试连接指定TCP端口的客户端脚本，在无对应服务器监听的情况下，运行15-20分钟后竟成功建立自连接（自身进程的源端口与目标端口均为指定端口），该现象在多个Linux内核版本（4.9.224 aarch64、5.4.0-176 x86_64等）中均可复现。

原因分析 #

核心触发逻辑是客户端临时端口耗尽后，内核复用目标端口作为连接源端口，结合localhost本地连接特性形成自连接：

1. Linux客户端发起TCP连接时，源端口默认从ip_local_port_range定义的临时端口池中随机选取。
2. 脚本高频重试（0.1秒间隔）会快速创建大量TCP套接字，即使连接失败后关闭套接字，处于TIME_WAIT状态的连接仍会占用端口60秒（默认tcp_fin_timeout参数），短时间内耗尽临时端口池。
3. 当临时端口耗尽，内核会复用非标准范围的端口，此时恰好选中目标端口作为源端口。由于目标是localhost，TCP栈处理本机自连接时，会直接完成三次握手（无需经过外部网络，也不检查目标端口是否有监听），最终形成自连接。

排查验证 #

1. 查看临时端口范围：

   cat /proc/sys/net/ipv4/ip_local_port_range
   

   若范围较小（如默认32768-60999，仅约2.8万个可用端口），更容易触发端口耗尽。
2. 统计TIME_WAIT连接数：

   ss -s | grep TIME-WAIT
   

   运行脚本时观察该数值，若持续增长至接近临时端口数，即可确认端口耗尽问题。
3. 查看TIME_WAIT相关参数：

   cat /proc/sys/net/ipv4/tcp_fin_timeout
   cat /proc/sys/net/ipv4/tcp_tw_reuse
   

   默认tcp_fin_timeout=60、tcp_tw_reuse=0（未开启复用）会加剧端口占用。

解决建议 #

系统参数优化 #

• 扩大临时端口范围：编辑/etc/sysctl.conf，添加或修改：

  net.ipv4.ip_local_port_range = 1024 65535
  

  执行sysctl -p生效，大幅增加可用临时端口数量。
• 开启TIME_WAIT端口复用：在/etc/sysctl.conf添加：

  net.ipv4.tcp_tw_reuse = 1
  

  允许将TIME_WAIT状态的端口复用至新的连接，减少端口占用。
• 缩短TIME_WAIT超时（可选）：

  net.ipv4.tcp_fin_timeout = 30
  

  注意：该调整可能导致旧连接的延迟数据包干扰新连接，需根据业务场景评估风险。

脚本层面优化 #

• 降低重试频率：将RETRY_INTERVAL从0.1秒调整为1秒或更长，减少每秒创建的套接字数，降低端口消耗速度。
• 验证连接有效性：连接成功后，添加验证逻辑（如发送特定握手报文并等待服务器响应），排除自连接情况：

  def try_connect():
      i = 0
      while True:
          i += 1
          try:
              with socket.socket(socket.AF_INET, socket.SOCK_STREAM) as s:
                  s.connect((HOST, PORT))
                  # 验证连接是否为预期服务器
                  s.sendall(b"HELLO")
                  response = s.recv(1024)
                  if response == b"SERVER_OK":
                      print(f"Connected to {HOST}:{PORT}")
                      break
                  else:
                      print(f"Invalid connection (self-connect?), retrying...")
          except ConnectionRefusedError:
              print(f"Connection failed, retrying in {RETRY_INTERVAL * 1000}ms, iteration {i}")
              time.sleep(RETRY_INTERVAL)
  

• 绑定固定源端口范围：创建套接字时绑定一个远离目标端口的范围，避免内核选中目标端口作为源端口：

  s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
  # 绑定到本机任意可用端口（或指定固定范围）
  s.bind(('0.0.0.0', 0))
  

内容的提问来源于stack exchange，提问作者MrBKP1