我正在使用一个商业应用程序,它抛出了一个SocketException消息,

远程主机强制关闭现有连接

这发生在客户端和服务器之间的套接字连接上。连接是正常的,并且正在传输大量数据,但随后突然断开连接。

有人见过这个吗?原因可能是什么?我能猜到一些原因,但是有没有办法在这段代码中添加更多的原因来找出原因是什么?

欢迎任何评论/想法。

... 最新的…

我有一些日志从一些。net跟踪,

System.Net.Sockets Verbose: 0 : [8188] Socket#30180123::Send() DateTime=2010-04-07T20:49:48.6317500Z

System.Net.Sockets Error: 0 : [8188] Exception in the Socket#30180123::Send - An existing connection was forcibly closed by the remote host DateTime=2010-04-07T20:49:48.6317500Z 

System.Net.Sockets Verbose: 0 : [8188] Exiting Socket#30180123::Send() -> 0#0

根据日志记录的其他部分,我看到了这样一个事实:它说0#0意味着正在发送一个长度为0字节的数据包。但这到底是什么意思呢?

有两种可能,我不确定是哪一种,

连接正在关闭,但随后数据正在写入套接字,从而创建了上述异常。0#0仅仅意味着没有发送任何东西,因为套接字已经关闭。 连接仍然是打开的,并且正在发送一个零字节的数据包(即代码有一个错误),而0#0意味着一个零字节的数据包正在试图发送。

你怎么看?我猜这可能是不确定的,但也许有人见过这种东西?


这通常意味着远端关闭连接(通常通过发送TCP/IP RST包)。如果您正在使用第三方应用程序,可能的原因是:

您正在向应用程序发送格式错误的数据(可能包括向HTTP服务器发送HTTPS请求) 客户端和服务器之间的网络链路由于某种原因断开 您在第三方应用程序中触发了一个导致该应用程序崩溃的错误 第三方应用占用系统资源

很可能第一种情况就是正在发生的事情。

你可以打开Wireshark来查看电线上到底发生了什么,从而缩小问题范围。

如果没有更具体的信息,这里的任何人都不太可能真正帮到你。


这不是代码中的错误。它来自。net的Socket实现。如果你使用EndReceive的重载实现,你将不会得到这个异常。

    SocketError errorCode;
    int nBytesRec = socket.EndReceive(ar, out errorCode);
    if (errorCode != SocketError.Success)
    {
        nBytesRec = 0;
    }

解决这个恼人问题的简单方法:

只需转到“。context.cs”文件(位于“。context.cs”下)。它位于你的“*”下面。”edmx文件)。

然后,将这一行添加到构造函数中:

public DBEntities() 
        : base("name=DBEntities") 
    { 
        this.Configuration.ProxyCreationEnabled = false; // ADD THIS LINE!
    }

我得到这个异常是因为实体中的循环引用。在实体中

public class Catalog
{
    public int Id { get; set; }
    public int ParentId { get; set; }
    public Catalog Parent { get; set; }
    public ICollection<Catalog> ChildCatalogs { get; set; }
}

我添加了[IgnoreDataMemberAttribute]到父属性。这样问题就解决了。


得了同样的毛病。实际上工作的情况下,流量被发送使用一些代理(提琴手在我的情况下)。更新。net框架从4.5.2到>=4.6,现在一切正常。实际的请求是: 新的WebClient () .DownloadData(“URL”); 唯一的例外是:

命令强制关闭现有连接 远程主机


当我在不到10秒的时间内没有发送或接收数据时,使用cip协议的应用程序就会发生此错误。

这是由于使用前向打开方法造成的。您可以使用其他方法来避免这种情况,或者安装小于10秒的更新速率来保持前向打开连接。


使用TLS 1.2解决了这个错误。 你可以强制你的应用程序使用TLS 1.2(确保在调用你的服务之前执行它):

ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12 

另一个解决方案: 在您的本地机器或服务器中启用强加密以使用TLS1.2,因为默认情况下它是禁用的,因此只使用TLS1.0。 要启用强加密,在PowerShell中以管理员权限执行以下命令:

Set-ItemProperty -Path 'HKLM:\SOFTWARE\Wow6432Node\Microsoft\.NetFramework\v4.0.30319' -Name 'SchUseStrongCrypto' -Value '1' -Type DWord
Set-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\.NetFramework\v4.0.30319' -Name 'SchUseStrongCrypto' -Value '1' -Type DWord 

您需要重新启动计算机才能使这些更改生效。


如果运行在。net 4.5.2服务中

对我来说,这个问题更加复杂,因为调用运行在. net 4.5.2服务中。我遵循了@willmaz的建议,但得到了一个新的错误。

在打开日志记录的情况下运行服务时,我看到与目标站点的握手将启动ok(并发送承载令牌),但在接下来处理Post调用的步骤中,它似乎会丢弃认证令牌,站点将以未经授权的方式回复。

解决方案

事实证明,服务池凭据没有更改TLS(?)的权利,当我将本地管理帐户放入池中时,一切正常。


我也遇到了同样的问题,并最终设法解决了它。在我的例子中,客户端发送请求的端口没有与之绑定SSL证书。因此,我通过将SSL证书绑定到服务器端的端口来解决这个问题。一旦完成了这个操作,这个异常就消失了。


对于从流读取数据时出现此异常的任何人,这可能会有所帮助。我在这样的循环中读取HttpResponseMessage时得到了这个异常:

using (var remoteStream = await response.Content.ReadAsStreamAsync())
using (var content = File.Create(DownloadPath))
{
    var buffer = new byte[1024];
    int read;

    while ((read = await remoteStream.ReadAsync(buffer, 0, buffer.Length)) != 0)
    {
        await content.WriteAsync(buffer, 0, read);
        await content.FlushAsync();
    }
}

过了一段时间,我发现罪魁祸首是缓冲区大小,它太小了,在我的弱Azure实例中不能很好地发挥作用。有用的是将代码更改为:

using (Stream remoteStream = await response.Content.ReadAsStreamAsync())
using (FileStream content = File.Create(DownloadPath))
{
    await remoteStream.CopyToAsync(content);
}

CopyTo()方法的默认缓冲区大小为81920。更大的缓冲区加快了进程,错误立即停止,很可能是因为整体下载速度提高了。但是为什么下载速度对防止这种错误很重要呢?

由于下载速度低于服务器配置允许的最小阈值,您可能与服务器断开连接。例如,如果您正在从中下载文件的应用程序托管在IIS上,那么使用http可能会出现问题。系统配置:

“Http。sys是IIS用来与客户端进行http通信的http协议栈。它有一个名为MinBytesPerSecond的定时器,负责在传输速率低于kb/sec阈值时终止连接。默认情况下,该阈值设置为240 kb/秒。”

这个问题在TFS开发团队的一篇旧博客文章中有描述,并特别关注IIS,但可能会为您指明正确的方向。它还提到了一个与此http相关的旧错误。Sys属性:link

如果您正在使用Azure应用程序服务,并且增加缓冲区大小并不能消除问题,请尝试扩展您的机器。您将被分配更多资源,包括连接带宽。


我在使用. net Framework 4.5时遇到了同样的问题。但是,当我将. net版本更新到4.7.2时,连接问题就解决了。也许这是由于安全协议支持的问题。


我们正在使用SpringBoot服务。我们的restTemplate代码如下所示:

@Bean
    public RestTemplate restTemplate(final RestTemplateBuilder builder) {

        return builder.requestFactory(() -> {
            final ConnectionPool okHttpConnectionPool =
                    new ConnectionPool(50, 30, TimeUnit.SECONDS);
            final OkHttpClient okHttpClient =
                    new OkHttpClient.Builder().connectionPool(okHttpConnectionPool)
                            // .connectTimeout(30, TimeUnit.SECONDS)
                            .retryOnConnectionFailure(false).build();

            return new OkHttp3ClientHttpRequestFactory(okHttpClient);
        }).build();
    }

在restTemplate设置ReadTimeout后,我们所有的调用都失败了。我们延长了时间,问题就解决了。


对我来说,这是因为我试图发送电子邮件的应用服务器没有添加到我们公司的SMTP服务器的允许列表中。 我只需要为应用服务器输入SMTP访问请求。

这是基础设施团队如何添加的(我自己不知道如何执行这些步骤,但这是他们说他们做的):

1.  Log into active L.B.
2.  Select: Local Traffic > iRules > Data Group List
3.  Select the appropriate Data Group
4.  Enter the app server's IP address
5.  Select: Add
6.  Select: Update
7.  Sync config changes

发生此错误的另一种可能性是,如果您多次尝试使用无效凭据连接到第三方服务器,而像Fail2ban这样的系统正在阻止您的IP地址。


我试图使用GO客户端连接到MQTT代理, 代理地址是地址+端口,或者tcp://地址:端口

例如:❌

mqtt://test.mosquitto.org

这表明您希望建立一个未加密的连接。

要通过TLS请求MQTT,请使用ssl、TLS、mqtts、MQTT +ssl或tcp之一。

例如:✅

mqtts://test.mosquitto.org

在我的情况下,启用IIS服务器,然后重新启动并再次检查。