Spring Boot服务使用OkHttp3未启用Socket Keepalive的原因及配置咨询

1. Java Socket默认关闭SO_KEEPALIVE选项
   TCP层面的keepalive是套接字级别的开关，并非全局强制生效的配置，只有单个Socket显式开启SO_KEEPALIVE选项后，系统内核配置的tcp_keepalive_time等参数才会对该连接生效。而JDK的Socket默认实现中，SO_KEEPALIVE默认值为false，所以默认新建的Socket都不会启用TCP keepalive。
2. OkHttp设计优先依赖应用层连接管理
   OkHttp自身实现了连接池的空闲连接回收逻辑，默认连接空闲存活时长为5分钟，达到时长后会主动关闭闲置连接，因此官方默认没有给Socket开启TCP层keepalive的配置，完全依赖自身的应用层存活管理逻辑。

• HTTPS场景的SSLSocketFactory适配：你当前只自定义了普通HTTP场景的SocketFactory，若项目中存在HTTPS请求，还需要自定义SSLSocketFactory，在所有创建SSLSocket的逻辑中统一调用setKeepAlive(true)，否则HTTPS连接仍然不会启用TCP keepalive。
• 全局OkHttpClient实例统一配置：确认Spring Boot项目中所有使用的OkHttpClient实例都注入了你配置了自定义SocketFactory的Bean，避免部分业务代码或第三方依赖私自初始化未配置的OkHttpClient实例，导致部分连接未开启keepalive。
• OkHttp连接池参数与内核、网关配置对齐：建议将OkHttp连接池的keepAliveDuration参数与你内核的TCP keepalive参数、边界网关的空闲超时参数做匹配。比如当前内核tcp_keepalive_time为60s，若网关空闲超时为120s，建议将OkHttp的keepAliveDuration设置为小于网关超时的值，或者确保TCP keepalive探测能在网关超时前触发，避免连接被网关主动丢弃。
• 额外Socket配置冲突排查：若你配置了代理、自定义连接拦截器或者Socket选项配置器，需要确认是否有其他逻辑会修改Socket的SO_KEEPALIVE选项，覆盖你自定义SocketFactory中的配置。
• 验证命令优选：排查连接状态时更推荐使用ss -to命令，相比netstat输出的TCP keepalive状态更准确，方便确认配置是否生效。

内容的提问来源于stack exchange，提问作者hamsterksu