nginx平滑重载不主动丢包，但突发流量下易因accept队列溢出、后端长连接中断、代理缓冲不足或调度毛刺引发隐性丢包；需调大somaxconn与backlog、启用upstream keepalive、增大proxy缓冲、添加限流缓冲毛刺。

Nginx 平滑重载本身不会主动丢包，但若突发流量叠加 reload 操作，可能暴露配置或系统层的薄弱点，导致连接排队溢出、缓冲区填满、后端复用中断等隐性丢包。避免的关键不是“阻止 reload”，而是让 reload 在高负载下依然稳住连接通路和数据流转。

Browser Setup (No-Root Linux)

在无 root/sudo 权限的环境（云容器、VPS、隔离主机）中安装并配置 OpenClaw 浏览器工具的 headless Chrome。适用场景：...

下载

确保 accept 队列不被冲垮
内核的 accept 队列（已完成三次握手、等待 Nginx accept() 的连接）是第一道防线。reload 过程中新旧 worker 并存，若此时突发建连请求远超队列容量，内核会直接丢弃 SYN+ACK 后的连接，表现为客户端 Connection refused，日志里却无记录。

• 查看当前上限：cat /proc/sys/net/core/somaxconn
• 临时调大：sudo sysctl -w net.core.somaxconn=65535
• Nginx listen 必须显式匹配：listen 80 backlog=65535;（不能依赖默认值 511）
• 同步调大 net.ipv4.tcp_max_syn_backlog 和 ulimit -n，否则 SYN 队列或文件描述符先瓶颈

保持后端长连接复用不中断
reload 时旧 worker 继续处理已有请求，但新 worker 若无法复用空闲连接，就会重建后端连接——在突发流量下易触发 TIME_WAIT 泛滥、后端连接池打满、甚至因握手延迟导致响应超时丢包。

• upstream 块中必须启用 keepalive 32;（建议 16–64），且后端地址用 HTTP（如 server 10.0.0.20:8080），禁用直连 HTTPS
• location 中强制协议升级：proxy_http_version 1.1;
• 清除干扰头：proxy_set_header Connection '';（不要写 keep-alive）
• 注意：仅增删 server、调 weight 不影响活跃连接；但修改 keepalive 数值会新建连接池，新旧池并存，不冲突

防止代理缓冲区成为丢包源头
突发小包（如大量 API 心跳、埋点上报）在 reload 瞬间若遇上 proxy buffer 不足，Nginx 会主动截断响应体，报错 ERR_INCOMPLETE_CHUNKED_ENCODING 或 502/504，ss -i 显示 rcv_space ≈ 0 即为典型特征。

• 调大代理缓冲：
  • proxy_buffer_size 128k;（应对大 header）
  • proxy_buffers 32 256k;（总缓冲达 8MB）
  • proxy_busy_buffers_size 512k;
• 确保 proxy_buffering on;（默认开启），若业务允许流式响应，可对特定路径设 proxy_buffering off;

用限流缓冲 reload 期间的流量毛刺
reload 瞬间 worker 切换虽平滑，但新旧进程调度可能存在微小窗口，叠加洪峰易使部分请求排队过长。加一层漏桶限流可吸收毛刺，避免压垮后端。

• 定义限流区：limit_req_zone $binary_remote_addr zone=burst_guard:10m rate=100r/s;
• 在关键 location 应用：limit_req zone=burst_guard burst=200 nodelay;
• burst 值建议设为日常峰值 QPS 的 20%–30%，例如峰值 5000，则 burst=1000–1500

不复杂但容易忽略