apache代理node.js高并发时“connection refused”或established堆积，本质是端口耗尽或连接生命周期管理失衡；需协同优化apache连接复用（keepalive、proxyset）、node.js accept队列（backlog、somaxconn）及内核参数（ip_local_port_range、tcp_tw_reuse）。

Apache 代理 Node.js 应用时，在高并发场景下出现“Connection refused”或大量 ESTABLISHED 连接堆积、新连接无法建立，本质是 端口耗尽（ephemeral port exhaustion）或连接被主动拒绝，而非单纯后端崩了。问题往往藏在 Apache 与 Node.js 协作的连接生命周期管理里——既要防 Apache 出口端口不够用，也要防 Node.js 接受能力跟不上。

查清当前连接状态和端口使用情况

先确认是不是真耗尽了本地端口，而不是误判：

• 在 Apache 服务器上执行：ss -s，重点关注 tw（TIME_WAIT）、established 和 orphan 数量；若 tw 超过 2~3 万，且 established 持续高位，说明出口连接回收慢、端口复用不足
• 检查临时端口范围：cat /proc/sys/net/ipv4/ip_local_port_range（默认常为 32768 60999，仅约 28K 可用）
• 统计 Apache 进程当前打开的 socket 数：lsof -i -P -n | grep :8080 | wc -l（假设 Node.js 监听 8080），再对比 ulimit -n 是否被限制过低（如默认 1024）

优化 Apache 的连接复用与释放策略

Apache 默认对每个后端请求都新建 TCP 连接，高并发下极易打满 ephemeral 端口。必须启用并调优长连接：

Miller CSV TSV JSON 数据处理器

Miller (mlr) 是一个命令行工具，用于查询、整形和重新格式化名称索引数据，如 CSV、TSV、JSON 和 JSON Lines。它将 awk、sed、cut、join 和 sort 的功能整合到一个专为结构化数据处理而构建的单一工具中。

下载

• 确保 KeepAlive On 已开启，且在 <virtualhost></virtualhost> 或全局配置中显式声明
• 设置合理的空闲保持时间：KeepAliveTimeout 30（单位秒），避免太短导致频繁重连，也避免太长阻塞端口
• 限制单连接请求数：MaxKeepAliveRequests 200，防止一个连接长期占用不释放
• 在 <proxy></proxy> 块内启用连接池：ProxySet keepalive=On max=50 acquire=3000，让 Apache 复用后端连接，减少建连压力

检查 Node.js 的 accept 队列与系统限制

即使 Apache 连得上，Node.js 若来不及 accept()，连接就会在内核队列排队或直接被丢弃（表现为 “Connection refused”）：

• 查看监听队列积压：ss -lnt | grep :8080，关注 Recv-Q 列是否持续 > 0（说明 backlog 满了）
• 确认 Node.js 启动时设置了足够大的 backlog，例如：server.listen(8080, '0.0.0.0', 1024)（第三个参数即 backlog）
• 检查系统级 backlog 限制：cat /proc/sys/net/core/somaxconn（建议设为 1024 或更高）
• 验证 Node.js 进程是否因事件循环阻塞、GC 停顿或未处理异常导致 accept 延迟——可加 process.on('uncaughtException') 和 async_hooks 日志辅助定位

调整内核网络参数缓解端口枯竭

仅靠应用层优化不够，需配合系统调优提升连接周转效率：

• 扩大临时端口范围：echo "net.ipv4.ip_local_port_range = 1024 65535" >> /etc/sysctl.conf && sysctl -p
• 加快 TIME_WAIT 回收（谨慎使用）：net.ipv4.tcp_tw_reuse = 1（仅当 Apache 作为客户端且后端非 NAT 环境时安全）
• 降低 FIN 超时：net.ipv4.tcp_fin_timeout = 30，加速连接终结
• 关闭 syncookies（若无 SYN Flood 风险）：net.ipv4.tcp_syncookies = 0，避免干扰正常建连路径