无需NAT网关，解决Azure App Service特定实例SNAT端口耗尽问题

一、修复特定实例的SNAT端口限制问题 #

• 重启异常实例：直接在Azure门户的App Service计划实例列表中重启该特定实例，多数情况下，实例运行异常导致的配额异常会在重启后恢复到默认的300个SNAT端口。
• 检查实例资源负载：查看该实例的CPU、内存、磁盘IO等指标，如果长期处于高负载状态，Azure可能会动态调整其资源配额。若存在持续高负载，需优化应用代码或升级实例规格。
• 重新部署实例：若重启无效，可通过部署槽位交换（将正常实例的槽位与异常实例交换），或删除该实例后重新部署，确保实例使用标准配置模板。

二、代码层面优化端口复用（针对同一IP多域名下游服务场景） #

由于下游服务共享同一IP但使用不同自定义域名，默认HttpClient的连接池是按域名+端口维度维护的，每个域名会创建独立连接池，无法复用同一IP的连接，导致SNAT端口大量占用。可通过以下方案优化：

1. 自定义Handler，基于IP复用连接池 #

创建自定义HttpMessageHandler，将域名解析为目标IP后发起请求，同时保留原Host头，让同一IP的不同域名请求共享同一个连接池：

public class IpBasedConnectionHandler : HttpClientHandler
{
    protected override async Task<HttpResponseMessage> SendAsync(HttpRequestMessage request, CancellationToken cancellationToken)
    {
        // 解析目标域名到IP地址
        var dnsResult = await Dns.GetHostEntryAsync(request.RequestUri.Host, cancellationToken);
        var targetIp = dnsResult.AddressList.FirstOrDefault(a => a.AddressFamily == System.Net.Sockets.AddressFamily.InterNetwork);
        if (targetIp == null)
        {
            return await base.SendAsync(request, cancellationToken);
        }

        // 替换请求Uri为IP，保留路径、查询参数等
        var ipUri = new UriBuilder(request.RequestUri)
        {
            Host = targetIp.ToString()
        }.Uri;

        // 保留原请求的Host头，确保下游服务识别正确域名
        request.RequestUri = ipUri;
        request.Headers.Host = request.RequestUri.Host;

        return await base.SendAsync(request, cancellationToken);
    }
}

将该Handler注册为单例，所有HttpClient共享此Handler：

// 在Startup.cs或Program.cs中注册
services.AddSingleton<HttpMessageHandler, IpBasedConnectionHandler>();
services.AddHttpClient("DownstreamServiceClient")
        .AddHttpMessageHandler(sp => sp.GetRequiredService<HttpMessageHandler>());

2. 调整连接池参数，减少闲置端口占用 #

通过配置HttpClientHandler的连接池参数，控制连接数量和闲置超时：

var handler = new IpBasedConnectionHandler()
{
    // 限制每个目标IP的最大并发连接数，根据实际请求量调整
    MaxConnectionsPerServer = 80,
    // 缩短闲置连接的保留时间，快速释放未使用的端口
    PooledConnectionIdleTimeout = TimeSpan.FromMinutes(2),
    // 启用KeepAlive，确保连接可复用
    KeepAliveEnabled = true,
    // 启用TLS1.2/1.3，提升安全性和兼容性
    SslProtocols = System.Security.Authentication.SslProtocols.Tls12 | System.Security.Authentication.SslProtocols.Tls13
};
services.AddSingleton<HttpMessageHandler>(handler);

3. 严格复用HttpClient实例 #

• 禁止在每次请求时创建新的HttpClient实例，必须通过IHttpClientFactory创建命名/类型化客户端，或使用单例HttpClient，避免每个实例创建独立连接池。
• 若使用依赖注入，确保所有请求复用同一个命名客户端实例。

4. 禁用不必要的连接选项 #

• 关闭AutomaticDecompression（如果不需要自动解压响应），减少额外的连接开销。
• 若下游服务支持，优先保持长连接复用，仅在必要时启用ConnectionClose。

内容的提问来源于stack exchange，提问作者Simon Wang