因为转发本质是字节流透传，HTTP层会解析重写Header、缓冲Body，引入不必要开销和兼容风险；net.Conn提供裸TCP控制权，适合gRPC/WebSocket等二进制流量零拷贝中继。
为什么用 net.Conn 而不是 http.ServeHTTP
因为转发本质是字节流透传，HTTP 层会解析、重写 Header、缓冲 Body，引入不必要开销和兼容风险。比如转发 gRPC 或 WebSocket 流量时，http.ServeHTTP 会直接失败或截断二进制帧。net.Conn 提供裸 TCP 连接控制权，适合做“零拷贝”式中继（实际仍需一次内存拷贝，但可控制 buffer 大小与复用）。
实操建议：
- 用
io.CopyBuffer替代io.Copy，显式传入复用的[]byte缓冲区（如 32KB），避免每次分配 - 不要在
Conn.Read后立刻Write，应启动两个 goroutine 分别处理上行/下行，否则阻塞式读写会导致粘包或超时 - 务必调用
conn.SetReadDeadline和conn.SetWriteDeadline，否则空闲连接可能无限 hang 住
如何安全地并发转发并防止 goroutine 泄漏
每个客户端连接都会启两个 goroutine：copy(src, dst) 和 copy(dst, src)。若一端提前关闭（如客户端断网），另一端的 io.Copy 可能永远阻塞，导致 goroutine 积压。
实操建议：
- 用
sync.WaitGroup管理两个 goroutine 的生命周期，主 goroutine 等待它们全部退出再关闭目标连接 - 监听
conn.Close()或io.ErrUnexpectedEOF，主动退出io.Copy循环，而不是依赖超时 - 在
defer wg.Done()前加defer dst.Close()，确保目标连接在转发结束时释放 - 避免用
go func() { ... }()捕获循环变量——必须显式传参，例如go copyConn(src, dst, wg)
net.Listen 绑定地址时常见的端口复用与 IPv6 陷阱
本地测试时用 ":8080" 没问题，但部署到 Linux 服务器后常遇到 bind: address already in use 或 IPv6 无法连接。根本原因是：Go 默认开启 SO_REUSEADDR，但未开启 SO_REUSEPORT；且 ":8080" 在双栈系统下会同时监听 IPv4 和 IPv6，而某些容器网络只暴露 IPv4。
使用 uber-go/dig 在 Golang 中实现依赖注入——基于反射容器，提供 Provide/Invoke、dig.In/dig.Out 参数与结果对象，支持命名依赖等
实操建议：
- 明确指定监听地址，如
"0.0.0.0:8080"（仅 IPv4）或"[::]:8080"（仅 IPv6），避免隐式双栈行为 - 若需多进程负载（如 systemd 多实例），手动设置
SO_REUSEPORT：ln, err := net.ListenConfig{Control: func(fd uintptr) { syscall.SetsockoptInt32(int(fd), syscall.SOL_SOCKET, syscall.SO_REUSEPORT, 1) }} - 检查防火墙是否放行对应协议——IPv6 需单独配置
ip6tables，不能只看iptables
转发链路中如何透传原始客户端 IP 而不被中间代理污染
如果工具部署在 Nginx 或云 LB 后面，真实客户端 IP 会被覆盖为 LB 内网地址。此时不能依赖 RemoteAddr，需解析 X-Forwarded-For 或 X-Real-IP ——但这些 header 是可伪造的，必须结合可信来源校验。
实操建议：
- 只信任来自已知上游代理 IP 的
X-Forwarded-For，例如用net.ParseIP("10.0.0.5")判断来源是否在白名单内 - 取
X-Forwarded-For最右非私有 IP（如"203.0.113.195, 192.168.1.10"→ 取前者），私有 IP 段需硬编码过滤 - 若下游服务支持 PROXY protocol（如 HAProxy），优先启用它：在连接开头写入固定格式头（如
"PROXY TCP4 192.0.2.1 192.0.2.11 12345 443\r\n"），比 HTTP header 更可靠
真正的难点不在转发逻辑本身，而在于连接状态的精确控制：超时判定要区分读/写/空闲；错误传播要避免静默丢包；buffer 复用必须严格按生命周期管理。少一个 defer dst.Close()，就可能让后端服务句柄耗尽。
golang免费学习笔记（深入）：立即使用
在学习笔记中，你将探索golang的核心概念和高级技巧！
