curl 8.22 将连接年龄检查扩展到多路复用：代理连接池需重新验证
curl 和 libcurl 8.22.0 于 2026 年 9 月 2 日发布，其中一项连接复用变更值得长期运行的代理客户端关注。当传输任务配置了 CURLOPT_MAXLIFETIME_CONN，libcurl 现在会在复用匹配连接前检查其年龄，即使该连接仍处于活动状态并支持多路复用。项目变更记录说明，过龄匹配将被拒绝，过龄空闲连接会被关闭。
这项变更于 8 月 25 日提出，8 月 27 日在 curl 项目中关闭，并以“connection reuse: age check”列入 8.22.0 发行说明。它属于行为修正，不是新的代理轮换功能，也不是单独的安全公告。
活动的多路复用连接为何特殊
在 HTTP/2 或 HTTP/3 中，多个传输任务可以共用一条传输连接。繁忙连接可能持续处于活动状态，同时不断接收新数据流。如果最大寿命策略只在连接空闲时检查，负载较高的多路复用连接就可能无法在预期边界停止接收新任务。
8.22 变更后，超过配置寿命的连接不应仅因仍在处理其他数据流而被选给新的传输。官方描述并不是在选择检查时突然中断现有任务；需要验证的运营效果，是新任务转移到符合条件或新建的连接。
不要混淆三种寿命
代理运营中常把不同控制都称为“会话寿命”：
- 传输连接寿命： 客户端复用同一 TCP 或 QUIC 连接的总时长。
CURLOPT_MAXLIFETIME_CONN控制这一层。 - 代理认证或网关会话： 代理服务根据凭据、连接或其他供应商定义键维护的状态。
- 出口身份寿命： 粘性或轮换产品策略下，上游 IP 或路由保持稳定的时间。
关闭 libcurl 连接并不保证出口 IP 改变；反过来，客户端连接保持打开时，出口也可能按产品策略轮换。三层应分别记录和测试。
哪些团队应优先复核
若应用符合以下任一条件，应优先进行回归测试：
- 正从 libcurl 8.21 或更早版本升级到 8.22；
- 设置
CURLOPT_MAXLIFETIME_CONN来执行连接退役策略； - 使用 HTTP/2 或 HTTP/3 多路复用；
- 代理工作进程长期不退出；
- 共享连接缓存或具有高并发；
- 依赖连接绑定的认证或供应商会话规则；
- 对新连接数、TLS 握手或出口成本有严格预算。
未设置该选项的应用不直接受其配置上限控制，但仍应检查封装层和语言绑定：框架可能自动设置该值，而应用配置并未显示它。
建立旧版与候选版金丝雀测试
使用你拥有或明确获准测试的确定性端点，对比当前正式构建与 8.22，并固定以下变量：
proxy_route_alias
requested_market
address_family
proxy_protocol
negotiated_http_version
session_mode
max_lifetime_seconds
concurrency
request_rate
response_size
test_duration测试必须长到足以让连接跨过寿命边界。五分钟测试无法验证三十分钟的退役策略。可先在非生产测试环境中设置较短且明确的寿命以快速观察边界，再用计划中的生产值重复测试。
记录退役边界
每次传输记录脱敏证据：
client_build
connection_id
connection_created_at
connection_age_at_selection_ms
stream_id_or_sequence
connection_reused
new_connection_opened
proxy_connect_ms
tls_ms
queue_ms
ttfb_ms
total_ms
first_attempt_result
response_digest_ok
observed_market
exit_alias
failure_phase不要记录代理凭据、Cookie 或个人数据。内部连接 ID 应为无敏感含义的随机标识；如果无需保存原始地址，出口也应使用受控别名。
绘制每次新传输开始时的连接年龄。对于候选版本，超过配置上限的连接不应再分配新任务，同时应考虑客户端文档中的测量精度与语义。另需确认跨越退役边界时，已经运行的数据流仍保持正确。
预期二阶容量影响
寿命边界更有效后，即使请求正确性提高，也可能改变资源行为：
- 连接更替： 每小时创建的传输连接可能增加。
- TLS 与代理握手成本： 退役波次附近的 p95 延迟和 CPU 可能上升。
- 排队： 严格的全局或单主机连接上限会在创建替代连接时延迟任务。
- 端口和文件描述符： 高并发配合过短寿命会增加资源压力。
- 供应商计费： 某些套餐或网关对新建连接与复用流量的处理不同。
- 会话连续性： 即使供应商返回相同出口，连接绑定状态也可能重置。
可错开工作进程启动时间；只有在应用能够实现且不违反策略时，才对寿命加入小幅抖动。若所有进程在同一秒创建和退役连接，会产生可避免的握手尖峰。
测试连接池上限的交互
记录单主机和全局连接上限。在退役边界验证：
- 旧连接达到寿命后不再接收新传输；
- 替代连接不会突破预期连接池限制；
- 排队请求始终有界且可观测；
- 重试风暴不会掩盖建连失败；
- 首次成功率与响应完整性保持稳定；
- HTTP/1.1、HTTP/2 与 HTTP/3 的结果不会混在一个结论中。
若代理路径使用 CONNECT，遥测中应区分到代理的连接和隧道内目标行为。单条客户端到代理的连接可能具有特定协议语义，而封装层可能只暴露部分链路。
用证据选择寿命
不要为了频繁刷新而盲目缩短寿命。应综合：
- 实测空闲与最大连接行为；
- 代理网关和目标端超时；
- 认证与证书策略；
- DNS、代理连接和 TLS 增加的延迟；
- 多路数据流持续时间；
- 路由与市场稳定性；
- 文件描述符、端口与带宽预算；
- 供应商文档与合同条款。
升级前后比较每个已验证结果的成本。某项策略若减少陈旧连接故障却使握手翻倍，仍可能是正确选择，但需要明确调整容量，而不是无感上线。
发布检查清单
- [ ] 确认实际运行的 libcurl 版本及 TLS/HTTP 后端。
- [ ] 找出
CURLOPT_MAXLIFETIME_CONN的设置位置、单位和值。 - [ ] 区分传输寿命、供应商会话与出口 IP 寿命。
- [ ] 让至少一条活动多路复用连接跨过寿命边界。
- [ ] 验证新传输避开过龄连接，且活动数据流不损坏。
- [ ] 测量建连、握手、排队、重试与有效结果成本。
- [ ] 检查替代连接期间的全局及单主机连接限制。
- [ ] 按协议、市场、地址族和代理产品分别试运行。
- [ ] 保留经过测试的回滚制品与告警阈值。
常见问题
curl 8.22 会在准确的寿命时刻强制中断每条连接吗？
官方变更关注的是复用前检查匹配连接的年龄，包括活动多路复用连接，并在连接空闲且过龄时关闭。应在所选后端中验证实际退役时机与活动流行为，不能假设是墙钟式强制终止。
这会让轮换代理更换 IP 吗？
不一定。该选项控制客户端传输连接复用；出口选择仍由代理供应商的产品和会话规则决定。
最大寿命应短于空闲超时吗？
两者解决的问题不同。空闲限制清理未使用连接，最大寿命根据总年龄限制复用。应结合代理网关和工作负载测试，不能机械推导。
这项变更是否意味着应暂缓升级？
不是。它意味着需要金丝雀验证。升级决策应包含版本来源、相关修复、回归证据、容量影响和回滚准备。
相关 98IP 指南
来源说明
内部研究基于 curl 项目 2026 年 9 月 2 日的“curl 8.22.0”发行公告，以及 2026 年 8 月 25 日提出、8 月 27 日关闭的“connection reuse: age check”项目变更记录。公开页面仅以纯文本保留机构、资料名称与日期，以遵守 98IP 零外链规则。
合规说明
仅测试你拥有或获准使用的端点与代理账号。遵守并发上限、访问规则、隐私要求和供应商合同。不得通过缩短连接寿命或轮换线路规避封禁与限速。跟踪信息中不得保存凭据和用户数据。
