netpool不是go标准库组件，也无主流同名开源库；mqtt连接池需基于net.conn+sync.pool自行实现协议层复用，不可套用http连接池思路。
直接说结论：netpool 不是 go 标准库组件，也没有现成的 netpool 包可用；想用连接池管理 mqtt 连接，必须自己基于 net.conn + sync.pool 做协议层复用，不能套用 http 风格的连接池思路。
为什么找不到 netpool 这个包
Go 官方标准库中没有叫 netpool 的包，社区也不存在广泛采用、维护活跃的同名开源库。搜索结果里出现的“netpool”多是误传、拼写混淆（比如把 net/http 的连接复用机制或第三方 gobwas/ws 里的连接管理逻辑简称为 netpool），或是某私有项目内部封装的非公开工具集。
- Go 的
http.Transport确实有连接池，但它只管*http.Response和底层net.Conn的复用，且强绑定 HTTP 协议解析流程 - MQTT 是二进制协议，
http.Transport在 TLS 握手后就会尝试读 HTTP request header，遇到CONNECT报文直接报malformed HTTP response并关闭连接 - 真正需要的是对原始
net.Conn的生命周期控制 —— 接收、解析 MQTT 固定头、分发 payload、心跳保活、异常清理
MQTT 服务端该用什么替代 netpool
正确路径是：监听 net.Listener → 每个 Accept() 到的 net.Conn 启一个 goroutine 处理 → 在该 goroutine 内部手动复用 buffer 和解析上下文。关键不是“连接池”，而是“连接 + buffer + 状态机”的三位一体复用。
- 用
sync.Pool管理[]byte：MQTT 报文头明确含长度字段（remaining length），可预分配 buffer，避免每次Read()都 malloc - 禁止用
bufio.Reader包裹net.Conn：它内部会做无界切片增长，小包多时 GC 压力陡增；改用固定大小 buffer + 手动偏移读取 - 连接状态不存全局 map，而用结构体字段承载：
type client struct { conn net.Conn; lastPing time.Time; session *session; ... } - 心跳检测不依赖
time.Ticker：每次conn.Read()后更新lastPing，由单个后台 goroutine 批量扫描超时连接并conn.Close()
net.Conn 上做 MQTT 服务必须设的三个 Deadline
没设 deadline 的 net.Conn 在空闲时会让 goroutine 挂在系统调用上，百万连接下内存和调度开销爆炸。这不是建议，是硬性要求。
-
conn.SetReadDeadline(time.Now().Add(30 * time.Second))：MQTT PINGREQ/PINGRESP 心跳间隔通常 ≤ 30s，超时即断连 -
conn.SetWriteDeadline(time.Now().Add(5 * time.Second))：防止因网络拥塞或客户端卡死导致 write 长期阻塞 - 握手阶段必须用
context.WithTimeout包裹readConnectPacket()：MQTT CONNECT 报文必须在几秒内收完，否则立即关连接，避免半开连接堆积
容易被忽略的资源泄漏点：TLS + ALPN + 协程泄漏
当 MQTT over TLS 和 HTTPS 共用 443 端口时，ALPN 协商失败不会抛错，但会导致 conn.Read() 永远读不到有效 MQTT 头 —— goroutine 卡死，buffer 泄漏，连接不释放。
- ALPN list 必须显式配置：
tls.Config{NextProtos: []string{"h2", "http/1.1", "mqtt"}}，EMQX 5.x 默认支持"mqtt" - 在
conn.Read()后第一件事是检查前 2 字节是否为0x10（MQTT CONNECT 固定头），不是就直接关连接，别等超时 - 每个处理 goroutine 结尾加
defer conn.Close()，并在日志里打上conn.RemoteAddr()，方便定位泄漏来源 - 用
runtime.NumGoroutine()+ Prometheus 暴露指标，一旦曲线持续上升，立刻查未关闭的conn
真正压住百万连接的，从来不是某个 magic pool，而是对每个 net.Conn 的读写行为、超时策略、buffer 生命周期、TLS 协商分支的精确控制 —— 少一个环节，就可能在凌晨三点收到告警。
