Java Web中HttpsURLConnection调用getOutputStream后Connection reset异常求助

• 排查Web容器的网络代理配置：多数Java Web容器（Tomcat、Jetty等）支持通过启动参数配置全局HTTP/HTTPS代理，也可能存在容器内部代码/组件修改了默认ProxySelector配置的情况，而独立jar默认不会加载这类配置，会走直连逻辑。可在Web应用的请求代码前增加日志，打印ProxySelector.getDefault().select(new URI(https_url))的结果，与独立jar运行时的代理结果对比，确认是否走了无效代理。
• 验证TLS版本与加密套件兼容性：先确认服务端是否近期禁用了TLS1.0/1.1等低版本协议。独立运行的jar默认使用当前JDK支持的最高可用TLS版本，而Web容器可能通过启动参数-Dhttps.protocols、-Djdk.tls.client.protocols强制指定了低版本TLS，或是应用内部其他代码修改了默认SSLContext配置，导致TLS握手阶段被服务端主动断开。可在请求代码中显式指定SSLContext使用TLS1.2及以上版本，测试是否恢复正常。
• 检查Web容器运行身份的网络权限：确认Web容器进程的运行用户和独立jar的运行用户是否一致，部分服务器会对不同操作系统用户配置出口防火墙规则、端口访问限制，也可以直接用Web容器的运行用户身份执行独立jar，排查是否是用户权限导致的网络拦截。
• 排查连接复用的陈旧连接问题：HttpsURLConnection默认开启HTTP keep-alive复用连接，Web应用长期运行过程中可能持有已经被服务端静默断开的陈旧连接，第一次写数据时就会触发Connection reset。可在创建连接前添加配置System.setProperty("http.keepAlive", "false");临时关闭连接复用测试，同时调用connection.setConnectTimeout(5000)、connection.setReadTimeout(15000)显式设置超时，避免无超时的僵死连接问题。
• 核对域名解析结果：在Web应用中打印请求域名的IP解析结果，和独立jar运行时的解析结果做比对，确认是否存在DNS缓存不一致、Web容器自定义Hosts配置导致请求被发送到无效服务端地址的情况。
• 比对JVM参数差异：导出Web容器进程的完整JVM启动参数（可通过jps -v或ps aux | grep java命令获取），和独立jar运行时的JVM参数做对比，重点排查网络、SSL、代理相关的参数差异。

内容的提问来源于stack exchange，提问作者steprm