HTTP

【背景】 在分布式系统中，HTTP 响应头配置是安全加固的重要一环。然而，随着业务增长和流量的多样性，如何在不牺牲性能的前提下实现可灰度的响应头配置，成为一个挑战。 【常见分歧或几种做法】 1. 全量配置：所有请求统一配置安全头（如 HST

«结论先行：「偶发 Connection reset by peer、重试一次就好、抓包看不到丢包」，十有八九不是网络，而是客户端与服务端的 keep-alive 空闲超时不一致——服务端先关，客户端不知情，复用旧连接发请求，撞上服务端 R