PowerShell网页可用性检测脚本每3-4小时出现TLS/SSL请求中止错误，求排查与解决

阿华AIGC实验室

2026-5-8

分析与解决方案

我之前维护过类似的网页监控脚本，也碰到过这种周期性的TLS/SSL中断问题，结合你的配置来看，大概率是连接复用、协议兼容性或者服务器端会话限制的问题，给你梳理几个可能的原因和对应的修复方案：

1. ServicePoint连接复用导致的失效

PowerShell默认会复用ServicePoint对象维持HTTP持久连接，但服务器端通常会在几小时后主动回收空闲连接。当脚本尝试复用已经被服务器关闭的连接时，就会触发TLS/SSL请求中止错误。

修复方案：
强制设置连接租赁超时，让脚本定期重建连接，避免复用失效的连接。在脚本开头添加：

# 设置连接租赁超时为60秒，到期后自动重建连接
[Net.ServicePointManager]::ConnectionLeaseTimeout = 60000

同时，每次请求前主动清理目标URL的连接组，确保使用新连接：

$servicePoint = [Net.ServicePointManager]::FindServicePoint("你的目标URL")
$servicePoint.CloseConnectionGroup("")

2. TLS协议范围过于狭窄

你只指定了Tls12，但有些服务器可能会临时切换到更高版本的协议（比如Tls13），或者在某些场景下协商失败。旧版本的PowerShell（比如PS5.1）默认可能不支持Tls13，这会导致握手失败。

修复方案：
同时启用Tls12和Tls13，扩大协议支持范围：

[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12 -bor [Net.SecurityProtocolType]::Tls13

如果你的PowerShell版本低于5.1，建议先升级PS版本，或者确认系统是否支持Tls13（Windows 10 1809+或Windows Server 2019+默认支持）。

3. 未正确释放请求资源

如果脚本复用了HttpWebRequest或HttpWebResponse实例，没有及时释放资源，长时间运行后可能会导致连接池耗尽或状态异常，进而触发TLS错误。

修复方案：
每次请求都新建HttpWebRequest实例，并使用using块自动释放HttpWebResponse资源（PS5.1及以上支持）：

try {
    $request = [System.Net.HttpWebRequest]::Create("你的目标URL")
    $request.Timeout = 100000
    # 自定义User-Agent，避免被服务器识别为固定会话
    $request.UserAgent = "PowerShell-Monitor/1.0"
    
    using ($response = $request.GetResponse()) {
        # 处理响应逻辑
        $statusCode = [int]$response.StatusCode
        Write-Host "$(Get-Date): 页面状态码: $statusCode"
    }
} catch {
    # 捕获更详细的异常信息，方便排查
    Write-Error "$(Get-Date): 请求失败 - $($_.Exception.Message)"
    if ($_.Exception.InnerException) {
        Write-Error "内部异常: $($_.Exception.InnerException.Message)"
    }
}