Spring/Tomcat异常时关闭连接致端口耗尽问题咨询

问题背景 #

部署在Tomcat的Spring应用压测时，多数请求返回500异常，后续因临时端口耗尽无法新建连接，所有端口处于TIME_WAIT状态。经测试验证：

• Spring Boot 2.7.6 + 嵌入式Tomcat v9.0.69环境下，返回5xx/4xx的异常接口会携带Connection: close响应头，导致TIME_WAIT端口数量持续增加；但请求不存在的接口返回404时不会关闭连接
• 切换为Undertow容器或升级至Spring Boot 3 + Tomcat时，所有接口均不会主动关闭连接

环境信息：

• 操作系统：Ubuntu 22.04.1 LTS（Linux 5.15.0-56-generic）
• 临时端口范围：1024-60999
• Tomcat配置：使用Spring Boot默认配置，调大maxConnections至30000可缓解问题

问题解答 #

1. 该场景下的正确行为是否应为不关闭连接？ #

是的，在HTTP/1.1协议默认启用持久连接（Keep-Alive）的前提下，正常行为应该保持连接复用，避免频繁创建/关闭连接导致TIME_WAIT堆积。

只有在连接出现严重异常（如客户端请求格式完全无效、服务器资源耗尽无法处理后续请求）或明确配置短连接的场景下，才需要返回Connection: close主动关闭连接。你遇到的5xx/4xx场景（非请求不存在的404）主动关闭连接的行为，不符合HTTP/1.1的默认持久连接设计，会导致连接复用率极低，压测下快速耗尽临时端口。

2. 此特性属于Spring还是Tomcat？是否有对应的配置项可调整？ #

这个行为属于Tomcat的响应处理逻辑，但Spring Boot提供了配置项可以干预调整。

具体配置调整

在Spring Boot的application.properties或application.yml中添加以下配置，强制开启持久连接，覆盖Tomcat针对异常响应的默认关闭行为：

# 连接超时时间，避免空闲连接长期占用资源
server.tomcat.connection-timeout=60000
# 持久连接的空闲超时时间
server.tomcat.keep-alive-timeout=30000
# 单个持久连接可处理的最大请求数，达到阈值后关闭连接
server.tomcat.max-keep-alive-requests=100

另外，Spring Boot 3+版本中，嵌入式Tomcat的默认配置已经优化了异常响应的连接处理逻辑，默认保持持久连接，这也是升级后问题消失的核心原因。

补充优化建议 #

除了调整Tomcat的Keep-Alive配置，还可以优化系统层面的TIME_WAIT参数，加快端口回收：

# 允许TIME_WAIT状态的端口快速复用
echo 1 > /proc/sys/net/ipv4/tcp_tw_reuse
# 缩短TIME_WAIT状态的超时时间（默认60秒，可调整为30秒）
echo 30 > /proc/sys/net/ipv4/tcp_fin_timeout

注意：系统参数调整需要管理员权限，需根据实际业务场景评估，避免影响正常连接稳定性。

内容的提问来源于stack exchange，提问作者yasko