应显式设置net.dialer.timeout（建议5–10秒）控制连接建立超时，keepalive设为正值（如30秒）启用tcp保活，且需注意keepalive在go 1.19+默认禁用、系统参数可能覆盖其值。
net.Dialer 的 Timeout 和 KeepAlive 怎么设才生效
直接赋值 net.Dialer.Timeout 和 net.Dialer.KeepAlive 是最常见写法，但容易忽略它们只对底层 socket 生效，且 KeepAlive 需要操作系统支持（Linux 默认开启，Windows 可能需额外配置）。Timeout 控制的是连接建立阶段耗时，不是后续读写超时。
-
Timeout设为 0 表示无限等待（不推荐），建议设为 5–10 秒；设太短可能在高延迟网络下误判失败 -
KeepAlive设为 0 表示禁用 TCP keepalive；设为正值（如30 * time.Second）后，内核会在空闲连接上周期性发 probe 包 - 注意：Go 1.19+ 中
KeepAlive默认为 0（即禁用），必须显式设置才启用
如何复用本地地址和端口（避免 bind: address already in use）
当频繁创建短连接、或测试服务重启时，旧连接的 TIME_WAIT 状态可能导致 bind: address already in use 错误。关键在于启用 ReusePort 和 ReuseAddr，但两者行为不同：
-
ReusePort = true允许多个进程绑定同一端口（需内核支持，Linux 3.9+），适用于负载均衡场景 -
ReuseAddr = true允许新 socket 绑定处于 TIME_WAIT 的本地地址+端口组合，更常用也更安全 - 通常只需设
ReuseAddr = true即可缓解端口占用问题，ReusePort一般不用在客户端
示例：
d := &net.Dialer{
Timeout: 5 * time.Second,
KeepAlive: 30 * time.Second,
ReuseAddr: true,
}
如何指定源 IP 或绑定特定本地接口
需要控制出向连接的源地址（比如多网卡机器、容器内调试、或对接有 IP 白名单的服务）时，不能只靠 Dialer.LocalAddr，还要确保该地址确实存在且路由可达。
-
LocalAddr必须是*net.TCPAddr类型，IP 不能为nil或0.0.0.0（后者会由内核选源，失去控制） - 如果指定的 IP 不在本机任何接口上，
Dial会立即返回no such host或cannot assign requested address - 端口设为 0 表示让系统自动分配可用端口，不建议硬编码非 0 端口（易冲突）
示例（强制从 192.168.1.100 出）：
localAddr, _ := net.ResolveTCPAddr("tcp", "192.168.1.100:0")
d := &net.Dialer{LocalAddr: localAddr}
为什么设置了 DualStack 但还是只走 IPv4
DualStack = true 并不保证一定用 IPv6 连接，它只是让 Dialer 在解析域名时尝试 A + AAAA 记录，并按 RFC 6724 规则排序候选地址。实际走哪条协议，取决于 DNS 解析结果、本地路由表、以及目标服务器是否真正响应 IPv6。
- 若 DNS 只返回 A 记录，即使
DualStack = true，也只会建 IPv4 连接 - 若本地无 IPv6 路由（如未配置 ::1/128 或默认网关），即使解析出 AAAA 地址，连接也会超时或 fallback 到 IPv4
- 可通过
net.DefaultResolver或自定义Resolver检查实际解析结果，确认是否真拿到 IPv6 地址
调试建议：先用 dig example.com AAAA 和 ip -6 route 验证基础环境，再看 Go 程序行为。
真正难调的不是参数本身，而是这些参数和操作系统 socket 层、DNS、路由三者的交互边界——比如 KeepAlive 值设了但 /proc/sys/net/ipv4/tcp_keepalive_time 更小，最终生效的其实是系统值。
