Go语言技术文章
-
Go TCP 连接空闲后被 NAT、负载均衡或防火墙回收时，KeepAlive 只能帮助本机探测连接状态，不能替代中间设备策略。本文说明 net.Dialer、KeepAliveConfig、应用心跳和重连的边界。116 收藏 -
Go TLS 握手卡住时，不要只给 TCP 建连设置超时。通过 DialContext 约束建连、HandshakeContext 约束 TLS 握手，并在失败路径关闭连接，可以让取消信号真正覆盖卡住的握手阶段。453 收藏 -
Go 配置 CipherSuites 后连接失败，需先区分协议版本与套件范围。本文解释 TLS 1.3 配置限制、TLS 1.2 兼容条件及握手观测方式，并提供保留证书验证的诊断代码。130 收藏 -
Go TLS 客户端连接自签名服务失败时，通常不是把校验关闭，而是正确构造 RootCAs。本文说明如何保留系统根池、追加自签名 CA，并区分信任链与主机名错误。427 收藏 -
Go TLS 校验失败而浏览器正常时，重点核对拨号地址、ServerName、SNI 与证书 SAN 的关系，并区分主机名不匹配和信任链错误。256 收藏 -
Go HTTP 客户端可以在复用的 http.Transport 上设置 MaxResponseHeaderBytes，限制服务端响应头的最大字节数。本文说明如何用 Clone 保留默认行为、如何处理超限错误，以及为什么响应头和响应体需要分别设置边界。270 收藏 -
Go HTTP 客户端拿到响应头后，resp.Body 仍由调用方负责读取和关闭。本文按只看状态码、读取正文、循环请求三种场景说明 Body 未关闭为何会降低 HTTP/1 连接复用，以及如何用最小改动修复。473 收藏 -
Go POST 的 GetBody 为空，常与请求构造时的 Reader 类型有关。本文展示内存快照与显式正文工厂，说明 Clone、ContentLength 和关闭责任，并区分正文可重放与业务允许重试的前提。458 收藏 -
Go HTTP 长连接空闲后复用失败，通常不是单一的超时参数问题。本文比较客户端 Transport、服务端 keep-alive、Response.Body 和连接池复用这几个边界，给出配置与排查方法。424 收藏 -
Go HTTP 客户端的 goroutine 并发不等于连接会无限并行。本文围绕 Transport 的 MaxConnsPerHost、MaxIdleConnsPerHost 和请求排队关系，给出复用 Client、设置连接预算以及保留超时和响应体关闭的处理方式。415 收藏 -
Go HTTP/2 请求遇到 stream reset 时，先根据 Response 是否存在判断响应头是否到达，再把 StatusCode 与 Body.Read 错误分开记录，最后结合幂等性决定重试。221 收藏 -
Go 基准的 ReportMetric 只报告传入的数值，不会自动按 /op 归一化。本文用批处理示例说明总量除以 b.N、固定单次值、单位约束、重复覆盖、计时重置与默认指标的关系。403 收藏 -
Go 的 crypto/rand.Read 保证填满目标切片且不把随机源错误作为普通返回值；需要观察短读、EOF 或可替换 Reader 时，应使用 io.ReadFull，检查 n 与 err，并丢弃不完整随机字节。209 收藏 -
本文说明如何用 testing.T.Setenv 临时修改测试环境变量、自动恢复原值，并解释它为什么不能与 t.Parallel 或并行祖先同时使用。313 收藏 -
Go 比较敏感摘要时，应对等长字节序列使用 crypto/subtle.ConstantTimeCompare；HMAC 校验优先使用 hmac.Equal。本文说明长度不一致会立即失败、返回值如何判断，以及摘要编码和最小测试的边界。468 收藏