必须分层设防：nginx层用client_header_timeout 5s等超时参数快速拦截未完成请求，应用层主动扫描驱逐空闲连接，熔断层隔离慢速下游依赖，三者协同实现自动优雅可恢复的连接级熔断。
要防止恶意慢速流（如 Slowloris、Slow POST）长期占用 Worker 进程的事件循环，不能只靠单一超时参数，必须分层设防：在反向代理层快速拦截未完成请求，在应用层主动探测空闲连接，在熔断层隔离异常下游依赖。三者协同，才能实现“自动、优雅、可恢复”的连接级熔断。
反向代理层：用 Nginx 做第一道闸门
Nginx 是防御慢速攻击最有效且成本最低的一环，它能在请求尚未抵达 PHP 或 Workerman/Swoole 之前就切断异常连接：
- client_header_timeout 5s：强制客户端在 5 秒内发完全部 HTTP 请求头，否则直接断连（专治 Slowloris）
- client_body_timeout 5s：接收请求体时，两次数据到达间隔超过 5 秒即关闭连接（防 Slow POST）
- send_timeout 10s：向客户端写响应过程中，两次 write 间隔超 10 秒即断开（防 Slow Read）
- keepalive_timeout 5s; reset_timedout_connection on;：空闲长连接 5 秒即清理，并复位 TCP 连接释放资源
- 对 WebSocket 升级路径，proxy_read_timeout 和 proxy_send_timeout 需设为大值（如 86400），避免误杀合法长连接
应用服务层：主动扫描并驱逐“挂起”连接
Swoole/Workerman 本身不识别慢速行为，但可在 onWorkerStart 中启动定时任务，定期检查连接活性：
- 用 swoole_timer_tick(30000, ...) 每 30 秒扫描
$server->connections - 对每个连接调用
$connection->getSocket()->recv(1, MSG_DONTWAIT)非阻塞试探；若返回 false 或 errno=EAGAIN，说明无新数据 - 结合上次收发时间戳（可存在 connection->last_active_time），若空闲超 60 秒，主动 $connection->close()
- 配合 max_conn => 1024 和 max_request => 1000 防止单 worker 资源耗尽
调用链熔断层：隔离外部依赖拖垮事件循环
慢速攻击不仅来自客户端，也可能来自下游服务（如超时未响应的支付网关、缓慢的 Redis 查询）。此时需引入标准熔断器：
- 用 php-resilience/circuit-breaker 包装所有外部调用（AsyncTcpConnection、curl、Redis::connect）
- 配置 failureThreshold=0.5（错误率 50%）、timeout=3000（毫秒级超时）、minimumThroughput=20（避免低流量误判）
- 进入 Open 状态后，自动拒绝新请求，返回降级响应（缓存值、默认数据），不阻塞协程
- 半开状态（Half-Open）下，仅放行少量探测请求验证下游是否恢复，成功则重置状态
- 集群部署时，用 Redis 驱动共享熔断状态，确保多 Worker 进程决策一致
补充加固：IP 级连接与速率双限
单靠超时不够，还需限制单位 IP 的资源占用面：
- Nginx 层用 limit_conn_zone $client_real_ip zone=perip:10m; + limit_conn perip 5; 控制单 IP 并发连接数（WebSocket / HTTP 均适用）
- 注意：若走 CDN，需配置 real_ip_header CF-Connecting-IP; 并信任对应 IP 段，防止伪造
- Workerman 可在
onConnect中统计 IP 连接数，超限立即$connection->close()，作为 Nginx 的后备防线 - 避免对静态资源路径（如
/static/）启用限流，防止 CDN 回源被误封
