出现java.net.SocketTimeoutException错误，代码已稳定运行5年

报错信息 #

java.net.SocketTimeoutException: failed to connect to (port 443) from /2409:(port 32948) after 6999ms

相关代码 #

HttpConnectionParams.setConnectionTimeout(httpParameters,
    timeoutConnection);
int timeoutSocket = 7000;
HttpConnectionParams
    .setSoTimeout(httpParameters, timeoutSocket);

HostnameVerifier hostnameVerifier = org.apache.http.conn.ssl.SSLSocketFactory.ALLOW_ALL_HOSTNAME_VERIFIER;

SchemeRegistry registry = new SchemeRegistry();
SSLSocketFactory socketFactory = SSLSocketFactory.getSocketFactory();
socketFactory.setHostnameVerifier((X509HostnameVerifier) hostnameVerifier);
registry.register(new Scheme("http", PlainSocketFactory.getSocketFactory(), 80));
registry.register(new Scheme("https", socketFactory, 443));
SingleClientConnManager mgr = new SingleClientConnManager(httpParameters, registry);
DefaultHttpClient httpclient = new DefaultHttpClient(mgr, httpParameters);

HttpsURLConnection.setDefaultHostnameVerifier(hostnameVerifier);

HttpPost httppost = new HttpPost(url);

排查方向（针对运行5年的稳定代码突发报错） #

• 网络链路异常

  1. 在客户端机器直接测试目标服务443端口连通性：执行telnet 目标域名/IP 443或curl -v https://目标域名，确认能否正常建立连接
  2. 检查客户端网络是否新增防火墙、代理或VPN规则，是否拦截了443端口的出站请求
  3. 验证目标域名DNS解析是否正常：对比当前解析IP与历史记录，排除DNS污染或域名指向变更问题

• 目标服务端变更

  1. 确认目标服务器是否调整连接限制策略（如单IP并发数、总连接数阈值），导致旧代码的连接方式被限流
  2. 检查服务器是否禁用老旧SSL/TLS协议：代码中使用的SSLSocketFactory是Apache HttpClient旧版本实现，默认仅支持TLS 1.0/1.1，若服务器已禁用这些协议，会导致握手阶段超时
  3. 核实服务器证书是否更新：虽然代码跳过了主机名校验，但证书链不完整、协议不兼容仍可能导致握手卡住

• 运行环境/依赖变化

  1. 检查JDK版本是否升级：高版本JDK默认禁用TLS 1.0/1.1，若服务器未兼容新协议，会引发连接失败
  2. 确认Apache HttpClient依赖是否被间接更新：DefaultHttpClient、SingleClientConnManager都是4.3版本前的废弃类，依赖升级可能带来兼容性问题
  3. 排查系统资源是否耗尽：比如文件句柄、本地端口耗尽，导致无法创建新Socket连接

• 代码配置细节优化

  1. 确认timeoutConnection的实际值：当前报错接近7000ms的Socket超时，需排查连接超时是否设置过短，或参数未正确生效
  2. 替换单连接管理器：SingleClientConnManager仅支持单连接，并发场景下会导致连接排队超时，建议换成PoolingClientConnectionManager实现连接池
  3. 添加重试机制：针对偶发网络波动，可配置重试处理器：

     httpclient.setHttpRequestRetryHandler(new DefaultHttpRequestRetryHandler(3, true));
     

内容的提问来源于stack exchange，提问作者Ganesan J