记一次解决阿里云服务器偶尔连接不上的问题（由tcp_tw_recycle参数引发的）

阿里云服务器偶尔连接不上的问题出现在我做了一些TCP优化之后，出现了公司内网偶尔会出现连接不上服务器的问题，但是切换其他的网络就可以正常连接。

成都创新互联主营神木网站建设的网络公司,主营网站建设方案,成都app开发,神木h5小程序定制开发搭建,神木网站营销推广欢迎神木等地区企业咨询

1，登陆服务器查看资源使用top，vmstat等命令查看了一番发现服务器各项指标都没有异常。于是将问题转向了网络层。

2，本地使用ping服务器外网ip正常返回，无丢包，延迟也正常。

3，登录服务器查看tcp相关数据。

发现在卡顿时有大量tcp syn包被丢弃，数值一直在增长。

在查阅资料并结合实际情况后，发现该服务器同时启用了 tcp_timestamps和tcp_tw_recycle参数。

后想起，之前同事为改善time_wait连接数过多问题曾改过该内核参数。

解决办法是，关闭tcp_tw_recycle：

再观察，发现服务已正常，偶尔连接不上的现象消失。

我们先来man一下这两个参数(man tcp)：

cp_timestamp 是 RFC1323 定义的优化选项，主要用于 TCP 连接中 RTT(Round Trip Time) 的计算，开启 tcp_timestamp 有利于系统计算更加准确的 RTT，也就有利于 TCP 性能的提升。（默认开启）

关于tcp_timestamps详情请见：

开启tcp_tw_recycle会启用tcp time_wait的快速回收，这个参数不建议在NAT环境中启用，它会引起相关问题。

tcp_tw_recycle是依赖tcp_timestamps参数的，在一般网络环境中，可能不会有问题，但是在NAT环境中，问题就来了。比如我遇到的这个情况，办公室的外网地址只有一个，所有人访问后台都会通过路由器做SNAT将内网地址映射为公网IP，由于服务端和客户端都启用了tcp_timestamps，因此TCP头部中增加时间戳信息，而在服务器看来，同一客户端的时间戳必然是线性增长的，但是，由于我的客户端网络环境是NAT，因此每台主机的时间戳都是有差异的，在启用tcp_tw_recycle后，一旦有客户端断开连接，服务器可能就会丢弃那些时间戳较小的客户端的SYN包，这也就导致了网站访问极不稳定。

主机A SIP:P1 (时间戳T0) --- Server 主机A断开后

主机B SIP:P1 (时间戳T2) T2 T0 --- Server 丢弃

经过此次故障，告诫我们在处理线上问题时，不能盲目修改参数，一定要经过测试，确认无误后，再应用于生产环境。同时，也要加深对相关内核参数的认识和理解。

本文解决灵感来自于

如何选择有利于网站优化的服务器？

做seo的人都知道服务器是什么，它的叫法有很多，例如虚拟主机、空间、VPS、地理服务器等等，服务器的稳定性直接影响着网站在搜索引擎的排名。服务器也是做网站seo的重要因素之一。

如果服务器的速度不稳定，就会影响网站的打开速度，对网站优化也有着重要影响，影响着蜘蛛爬虫的正常抓取，导致抓取频率降低，网站收录、索引，关键词排名都会直接下降。做好seo，就需要对网站进行细节化的工作，让网站的综合得分上升，这样关键词排名就会慢慢上升甚至稳定。

我们在选择服务器的时候一定选择好的服务器，这样才有利于网站的后期运行，那么，如何选择服务器呢？需要注意哪些事项呢？我们就来了解一下吧！

1、如果网站在国内使用，就不建议使用国外的服务器。是因为速度原因，一般来说，国内用户在访问国外服务器的网站打开速度会很慢。

2、除了速度以外，还需要考虑到服务器的稳定性，快速稳定的服务器可以保证用户和蜘蛛爬虫的正常浏览。那么，如何检查服务器的稳定性呢？有以下几种方法：百度平台抓取诊断工具、第三方平台网站速度测试工具等等。无论采用哪种方法，都要保证服务器的稳定性和速度。

3、服务器的正常设置。有些服务器的供应商已经设置了主机，所以可以直接使用。

4、如果想要建设一个优秀的网站，就不要为了省钱而选择一些不好的服务器。如果选择了，有可能会造成网站打开速度过慢，或者打不开网站。所以在选择服务器的时候一定要选择好的，这样才有利于搜索引擎的友好性。

想要做好网站seo，就必须要选择好的服务器，这样才有利于用户体验以及搜索引擎的喜欢。

您好！

选择网站服务器应该考虑几个因素！

第一，服务器服务器，建议选择大公司的服务器，比如阿里云，腾讯云，百度云等等。因为大公司的话，一般不容易垮掉。

第二，网站的服务区域，为什么说考虑这个？因为服务器都是按地区存放的。考虑好你网站的服务区域以后，选择服务器是要就近选择服务所在地！

第三，部署服务器时不用无用的东西占用服务器资源，这样才能保证网站的运营！

服务器主要是用来存放网站的源文件，数据的。服务器稳定，网站才能稳定，这样才有利于优化！

对优化好的服务器，可以考虑云服务器，独立ip，资源独享，可以远程配置服务器以及站点环境，安全稳定，也便于管理。需要一定的服务器运维能力。

主机侦探来回答一下：

首先，在选择之前，先确定下自己网站的需求，规模大小什么的先确定好，后续选择的合适的配置就可以，不用太高配，合适的网站空间与流量、Linux操作系统和cPanel的安全加密增加了的服务器安全性、最重要还是服务器的稳定，稳定性强速度快的云服务器就是你要选择的服务器。像bluehost服务器这块做的就是非常不错的，稳定性强，速度快，是非常多的站长选择的，现在上主机侦探通过专属链接加购更享超值~

对于一个正在正常运营的网站来讲，定期的SEO优化是非常有必要的，而且如果想要保证SEO优化对网站优化起到完美的优化结果，那么网站在建设初期所使用的服务器便成了关键。需要考虑的包括：服务器的性能，服务器的稳定性，服务器的安全性，服务器的访问速度。

以小鸟云香港高防云服务器搭建网站为例：

1.纯SSD架构，运行稳定

2.bgp线路，三网互联，可以切换到合适用户访问的路径

3.高防节点，免费50g防御

4.85z券：2W3V48

谷歌网站平均每天更新两次算法，百度也对搜索引擎不断做算法调整，一大批中小企业网站排名下降。做seo优化有降就有升，因为普遍来说，算法调整只对那些违规的网站有效，做SEO推广网站，包括方方面面，网站seo推广选择服务器就有很多道道。具体来说，我们 推广的网 站，数据多存储在服务器，服务器作为为客户提供服务的网站计算机，在网站稳定性、安全性、性能等方面要求要高，所以我们推广网站租服务器要考虑CPU、芯片组、内存、磁盘系统、网络等硬件条件。

我们通过优化推广网站，可以通过很多种方式使用服务器，比如说：服务器租用、服务器托管、虚拟主机、合租服务器、虚拟专用服务器和云主机。那怎么才能找到合适的呢?

推广网站服务器有哪些?

1、首先你可以选虚拟主机，这种把一台主机分成许多“虚拟机”的主机，网站虽然共用一个IP但可以拥有独立的域名，有完整的Internet服务器功能，一台服务器上的不同虚拟主机是各自独立的，并由用户自行管理。这种服务器的优势在于，价格便宜适合对服务器要求比较单一的用户，比如网站新手和流量较小的企业或其他站点。

2、合租服务器：服务器资源通过平均分配的方式共享，合租服务器弹性很大，有不同人数的合租方案，一般适合需要一定高阶位的带宽，但是又不需要整个服务器的用户。

3、租用服务器：用户只需要网络服务器提供的服务，不想购买服务器，所以我们可以只向服务器供应商租用服务器，由他们提供全套IDC基础设施和服务，我们拥有使用权，并没有产权。

4、服务器托管：和服务器租用在字面意思一样，就是我们自己买好服务器，放到服务器服务商的机房，他们解决服务器电路、冷却、线路、端口、主机安全、机房设备、服务器防御等，这些管理服务。服务器是你的，自然拥有设备的产权权和使用权，并可根据用户的需求为用户预留足够的发展空间。这种方式综合成本高昂，只建议大中型企业用户或者较大的网站站长。

如果是那些建设多个网站的站群推广网站，需要使用多IP主机/或者是站群服务器才更具优势，这里就推荐虚拟主机了，毕竟几十上百台，服务器价格是硬伤!而且学会“服务器集群技术”真的没那么难！

①.IP多，每个网站使用一个独立的IP，更加容易被SEO收录。

②.可以选择免备案的海外服务器，比如香港的服务器，避免了备案的烦恼。

③.服务器应该距离国内用户近，速度会更流畅，侧重于那些不想备案，客户群体又在国内的网站。

④.选择带宽最好选择BGP、CN2或者是光纤线路，对于不同用户群体更加具有针对性，香港国际大带宽很有优势，IP价格不是太贵

SEO推广网站的方法：

虽说推广网站不是看一朝一夕，但如果服务器选错了，那要那网站还有什么用，客户是慢慢积累的，但前提条件是硬件优势。除了选对服务器做网站推广还需要注意什么呢?

网站要稳定：很多人制作网站时，习惯把网站程序上传到FTP后再慢慢修改内容，这样是错误的。无论是内容还是名称等，一但上传就尽量减少修改，频繁的修改会让爬虫不好判定，对后期的优化会带来不利的影响。

关键词的选择：大家都知道关键词的重要性，这也是进行SEO网站推广必须注意的。选择关键词不一定要选择有指数的，如果日搜索量大的词，一旦做上去，日流量还是非常有优势的，切忌堆砌关键词;

网站创新大于美感：一个优秀的网站风格，可以是不那么亮眼，但一定要有个性，有吸引用户的特点，可以在设计一些互动页面或者专题页增加用户体验。

网站程序：网站的前期工作做好了之后，接下来就要考虑怎么选择网站的程序，如果做得是门户网站，建议使用DEDE、论坛DZ等之类的，可以先建立一个博客为之后的seo做准备，博客的可以选用WP程序的，现在网站现成的网站模版很多，可以找一些来参考一下。

网站外链：既可以是友链也可以是外链，特别是一些单向链接，非常利于提高网站PR值以及更新率，也会为我们带来不少流量。

网站移动端的优化：PC端和移动端都是我们需要注意的，尤其是PC端经常出现两三行的导航，这在移动端是没法看的，所以我们在注重PC端美感的同时也要估计到移动端的用户。

如何选择有利于网站优化的服务器，解答如下

阿里云的主要功能是什么？

阿里云致力于以在线公共服务的方式，提供安全、可靠的计算和数据处理能力，让计算和人工智能成为普惠科技。

阿里云服务着制造、金融、政务、交通、医疗、电信、能源等众多领域的领军企业，包括中国联通、12306、中石化、中石油、飞利浦、华大基因等大型企业客户，以及微博、知乎、锤子科技等明星互联网公司。在天猫双11全球狂欢节、12306春运购票等极富挑战的应用场景中，阿里云保持着良好的运行纪录。

阿里云在全球各地部署高效节能的绿色数据中心，利用清洁计算为万物互联的新世界提供源源不断的能源动力，目前开服的区域包括中国（华北、华东、华南、香港）、新加坡、美国（美东、美西）、欧洲、中东、澳大利亚、日本。

扩展资料：

阿里云主要产品：

1、弹性计算：

云服务器ECS：可弹性扩展、安全、稳定、易用的计算服务

块存储：可弹性扩展、高性能、高可靠的块级随机存储

专有网络VPC：帮您轻松构建逻辑隔离的专有网络

负载均衡：对多台云服务器进行流量分发的负载均衡服务

弹性伸缩：自动调整弹性计算资源的管理服务

资源编排：批量创建、管理、配置云计算资源

容器服务：应用全生命周期管理的Docker服务

高性能计算HPC：加速深度学习、渲染和科学计算的GPU物理机

批量计算：简单易用的大规模并行批处理计算服务

E-MapReduce：基于Hadoop/Spark的大数据处理分析服务

2、数据库：

云数据库RDS：完全兼容MySQL，SQLServer，PostgreSQL

云数据库MongoDB版：三节点副本集保证高可用

云数据库Redis版：兼容开源Redis协议的Key-Value类型

云数据库Memcache版：在线缓存服务，为热点数据的访问提供高速响应

PB级云数据库PetaData：支持PB级海量数据存储的分布式关系型数据库

云数据库HybridDB：基于GreenplumDatabase的MPP数据仓库

云数据库OceanBase：金融级高可靠、高性能、分布式自研数据库

数据传输：比GoldenGate更易用，阿里异地多活基础架构

数据管理：比phpMyadmin更强大，比Navicat更易用

3、存储：

对象存储OSS：海量、安全和高可靠的云存储服务

文件存储：无限扩展、多共享、标准文件协议的文件存储服务

归档存储：海量数据的长期归档、备份服务

块存储：可弹性扩展、高性能、高可靠的块级随机存储

表格存储：高并发、低延时、无限容量的Nosql数据存储服务

4、网络：

CDN：跨运营商、跨地域全网覆盖的网络加速服务

专有网络VPC：帮您轻松构建逻辑隔离的专有网络

高速通道：高速稳定的VPC互联和专线接入服务

NAT网关：支持NAT转发、共享带宽的VPC网关

2018年6月20日，阿里云宣布联合三大运营商全面对外提供IPv6服务。

5、大数据：

MaxCompute：原名ODPS，是一种快速、完全托管的TB/PB级数据仓库解决方案。

QuickBI：高效数据分析与展现平台，通过对数据源的连接，和数据集的创建，对数据进行即席的分析与查询。并通过电子表格或仪表板功能，以拖拽的方式进行数据的可视化呈现。

大数据开发套件：提供可视化开发界面、离线任务调度运维、快速数据集成、多人协同工作等功能，拥有强大的OpenAPI为数据应用开发者提供良好的再创作生态

DataV数据可视化：专精于业务数据与地理信息融合的大数据可视化，通过图形界面轻松搭建专业的可视化应用，满足您日常业务监控、调度、会展演示等多场景使用需求

关系网络分析：基于关系网络的大数据可视化分析平台，针对数据情报侦察场景赋能，如打击虚假交易，审理保险骗赔，案件还原研判等

推荐引擎：推荐服务框架，用于实时预测用户对物品偏好，支持A/BTest效果对比

公众趋势分析：利用语义分析、情感算法和机器学习，分析公众对品牌形象、热点事件和公共政策的认知趋势

企业图谱：提供企业多维度信息查询，方便企业构建基于企业画像及企业关系网络的风险控制、市场监测等企业级服务

数据集成：稳定高效、弹性伸缩的数据同步平台，为阿里云各个云产品提供离线(批量)数据进出通道

分析型数据库：在毫秒级针对千亿级数据进行即时的多维分析透视和业务探索

流计算：流式大数据分析平台，提供给用户在云上进行流式数据实时化分析工具

6、人工智能：

机器学习：基于阿里云分布式计算引擎的一款机器学习算法平台，用户通过拖拉拽的方式可视化的操作组件来进行试验，平台提供了丰富的组件，包括数据预处理、特征工程、算法组件、预测与评估

语音识别与合成：基于语音识别、语音合成、自然语言理解等技术，为企业在多种实际应用场景下，赋予产品“能听、会说、懂你”式的智能人机交互体验

人脸识别：提供图像和视频帧中人脸分析的在线服务，包括人脸检测、人脸特征提取、人脸年龄估计和性别识别、人脸关键点定位等独立服务模块

印刷文字识别：将图片中的文字识别出来，包括身份证文字识别、门店招牌识别、行驶证识别、驾驶证识别、名片识别等证件类文字识别场景

7、云安全：

服务器安全（安骑士）：由轻量级Agent和云端组成，集检测、修复、防御为一体，提供网站后门查杀、通用Web软件0day漏洞修复、安全基线巡检、主机访问控制等功能，保障服务器安全

DDoS高防IP：云盾DDoS高防IP是针对互联网服务器（包括非阿里云主机）在遭受大流量的DDoS攻击后导致服务不可用的情况下，推出的付费增值服务，用户可以通过配置高防IP，将攻击流量引流到高防IP，确保源站的稳定可靠

Web应用防火墙：网站必备的一款安全防护产品。通过分析网站的访问请求、过滤异常攻击，保护网站业务可用及资产数据安全

加密服务：满足云上数据加密，密钥管理、加解密运算需求的数据安全解决方案

CA证书服务：云上签发Symantec、CFCA、GeoTrustSSL数字证书，部署简单，轻松实现全站HTTPS化，防监听、防劫持，呈现给用户可信的网站访问

数据风控：凝聚阿里多年业务风控经验，专业、实时对抗垃圾注册、刷库撞库、活动作弊、论坛灌水等严重威胁互联网业务安全的风险

绿网：智能识别文本、图片、视频等多媒体的内容违规风险，如涉黄，暴恐，涉政等，省去90%人力成本

安全管家：基于阿里云多年安全实践经验为云上用户提供的全方位安全技术和咨询服务，为云上用户建立和持续优化云安全防御体系，保障用户业务安全

云盾混合云：在用户自有IDC、专有云、公共云、混合云等多种业务环境为用户建设涵盖网络安全、应用安全、主机安全、安全态势感知的全方位互联网安全攻防体系

态势感知：安全大数据分析平台，通过机器学习和结合全网威胁情报，发现传统防御软件无法覆盖的网络威胁，溯源攻击手段、并且提供可行动的解决方案

先知：全球顶尖白帽子和安全公司帮你找漏洞，最私密的安全众测平台。全面体检，提早发现业务漏洞及风险，按效果付费

移动安全：为移动APP提供安全漏洞、恶意代码、仿冒应用等检测服务，并可对应用进行安全增强，提高反破解和反逆向能力。

8、互联网中间件：

企业级分布式应用服务EDAS：以应用为中心的中间件PaaS平台、

消息队列MQ：ApacheRocketMQ商业版企业级异步通信中间件

分布式关系型数据库服务DRDS：水平拆分/读写分离的在线分布式数据库服务

云服务总线CSB：企业级互联网能力开放平台

业务实施监控服务ARMS：端到端一体化实时监控解决方案产品

9、分析：

E-MapReduce：基于Hadoop/Spark的大数据处理分析服务

云数据库HybirdDB：基于GreenplumDatabase的MPP数据仓库

高性能计算HPC：加速深度学习、渲染和科学计算的GPU物理机

大数据计算服务MaxCompute：TB/PB级数据仓库解决方案

分析型数据库：海量数据实时高并发在线分析

开放搜索：结构化数据搜索托管服务

QuickBI：通过对数据源的连接，对数据进行即席分析和可视化呈现。

参考资料：

百度百科-阿里云

哪些操作无法在阿里云控制台完成

在阿里云控制台上无法完成的操作包括：

1. 不能实现虚拟机的自动扩容：阿里云控制台提供的服务器资源管理功能仅支持手动扩容，无法实现自动扩容。

2. 不能设置自动备份：阿里云控制台提供的服务器资源管理功能仅支持手动备份，无法实现自动备份。

3. 不能设置自动更新：阿里云控制台提供的服务器资源管理功能仅支持手动更新，无法实现自动更新。

4. 不能设置自动监控：阿里云控制台提供的服务器资源管理功能仅支持手动监控，无法实现自动监控。

5. 不能设置自动优化：阿里云控制台提供的服务器资源管理功能仅支持手动优化，无法实现自动优化。

当前标题：服务器优化阿里云 阿里云服务器trojan
转载注明：http://kswjz.com/article/ddsshcg.html