每个请求都新建代理连接，会重复产生 DNS、TCP、TLS 和认证开销。复用健康连接可以降低延迟和资源消耗，但共享边界错误会混合凭证、会话、地区或工作负载策略。正确目标是在明确边界内进行可控复用。
复用能节省什么
复用连接可避免重复握手和大量套接字创建，尤其适合短请求和 TLS 场景。应测量总延迟、连接耗时、握手耗时、套接字数量和复用率，而不是假设连接池越大越快。
定义连接池键
只有安全和路由上下文一致时才允许复用。连接池键通常应包含代理端点、协议、凭证或子账号、目标主机、TLS 设置、会话策略、地区和网络命名空间。
不同客户、生产与测试、轮换与粘性会话、不同权限凭证不能共用一个池。库隐藏连接池键时，应查阅官方文档并进行受控测试。
区分连接与会话
连接复用不等于代理会话保持。粘性会话可能跨多个连接维持出口身份，一个复用连接也不一定保证相同应用会话。
会话标识应与套接字分开记录。需要轮换时，要确认旧连接不会让旧路由超过轮换边界继续存活。
控制连接寿命
代理维护、凭证轮换、DNS 变化或网络迁移后，长期连接可能失效。应限制空闲时间、最大寿命和池大小，并在协议错误、认证失败、不完整响应或网络变化后淘汰连接。
连接仍打开不代表它健康，保活策略必须符合实际运行环境。
安全处理凭证
凭证保存在密钥管理器，连接池日志不得包含密码。轮换后禁止新请求使用旧密钥，排空或关闭相关连接，并验证所有工作节点都已更新。
即使多个账号使用相同代理主机，凭证身份仍可能是连接池边界。客户端应保持受支持版本，并关注官方安全公告。
根据并发确定池大小
池大小应来自真实并发、目标限制和代理容量。过大浪费连接并放大突发，过小产生排队。应记录活跃、空闲、排队、新建、复用、淘汰和失败连接。
连接池降低建连开销，但不代表可以无限并发。
验证流程
- 建立每次新建连接的基线。
- 只为一个工作负载和一组凭证启用复用。
- 比较延迟分位数、成功率和套接字数量。
- 轮换凭证，确认旧连接退出。
- 改变地区或会话策略，确认建立新池。
- 模拟陈旧连接、代理重启和不完整响应。
- 确认日志不含凭证和认证头。
常见故障
- 配置变更后请求仍使用旧地区。
- 旧连接让新凭证看起来没有生效。
- 一个租户出现另一个租户的会话行为。
- 空闲连接在下一次请求时失败。
- SDK、HTTP 客户端和服务网格的多层连接池相乘。
- 重试创建的连接超过并发限制。
生产检查清单
- 连接池键覆盖全部安全和路由维度。
- 租户、凭证、环境与会话模式相互隔离。
- 空闲时间、寿命和最大池大小受限。
- 网络与凭证变化会安全淘汰连接。
- 同时比较复用与新建连接指标。
- 多层并发不会意外相乘。
- 客户端版本和官方安全公告定期检查。
- 日志可诊断但不含凭证。
- 使用符合适用法律、目标条款和数据政策。
需要跨地区和工作负载配置可控代理时，可查看 98IP 的服务信息。连接复用应服务于可测量性能，同时严格隔离安全和会话边界。
内部研究依据：libcurl 连接复用与新建连接文档、curl 持久连接指南、HTTP 客户端连接池实践。仅列资料名称，不提供外部链接。
