Apache 在 Windows 上配置反向代理缓存时，经常出现缓存目录读写正常但大对象响应速度远低于预期的情况。排查到最后，瓶颈可能不在 Apache 的缓存模块，而在系统 TCP 栈的窗口缩放参数。TCP 窗口缩放（Window Scaling）允许连接通告大于 64KB 的接收窗口，直接影响单条连接在长肥网络上的吞吐能力。对于需要频繁从后端拉取大文件并写入磁盘缓存的 Apache 代理来说，窗口缩放被禁用或缓冲区设置不合理，会让工作线程长时间阻塞在 socket 读取上。
一、窗口缩放为什么会影响 Apache 代理缓存
TCP 协议在最初的头部设计中，窗口大小字段只有 16 位，最大只能表示 65535 字节。这个限制在早期低带宽网络中没有明显问题，但随着带宽和延迟同步增长，带宽延迟积（BDP）很容易超过 64KB。例如 100Mbps 带宽、50ms 往返延迟的链路上，BDP 约为 625KB，远大于传统窗口上限。如果系统不支持窗口缩放，发送方每发送 64KB 就必须停下来等待确认，导致连接吞吐量被限制在窗口大小除以 RTT 的水平。
Apache 作为反向代理缓存服务器时，需要从后端源站拉取完整响应对象，然后把数据写入磁盘缓存目录。这个过程中涉及两个方向的 TCP 连接：客户端到 Apache 的前端连接，以及 Apache 到后端源的连接。即使前端客户端连接窗口很大，只要 Apache 与源站之间的连接窗口过小，缓存写入的速度就会被拖慢。表现为缓存目录写入速度不低，但整个响应耗时依然很长。
从 Apache 工作线程的角度看，当 socket 接收缓冲区被填满后，后端源站会暂停发送，Apache 工作线程只能阻塞在读取操作上等待数据。窗口缩放启用后，接收缓冲区可以通告更大的窗口，源站能够持续发送数据，Apache 工作线程也能更快地完成读取、缓存和转发，从而提升整体代理吞吐量。
二、在 Windows 注册表中启用和验证窗口缩放
Windows 系统通过注册表参数 Tcp1323Opts 控制 RFC 1323 选项，其中窗口缩放和 TCP 时间戳可以分别启用或组合启用。该参数位于 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 路径下，默认情况下通常已经启用。但部分安全加固工具、老旧系统迁移或错误优化脚本会将其设置为 0，导致窗口缩放被彻底禁用。
要将窗口缩放和时间戳同时启用，可以执行以下命令。注意命令中的注册表路径必须使用反斜杠，盘符后也必须紧跟反斜杠。
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters" /v Tcp1323Opts /t REG_DWORD /d 3 /f
参数含义如下：0 表示禁用 RFC 1323 选项，1 表示仅启用窗口缩放，2 表示仅启用时间戳，3 表示同时启用窗口缩放和时间戳。对于 Apache 代理缓存场景，建议设置为 3。修改完成后需要重启服务器才会生效，不能通过简单的服务重启应用。
验证窗口缩放是否真正生效，可以先执行 netsh 命令查看全局 TCP 设置。
netsh int tcp show global
输出中的接收窗口自动调谐级别通常应显示为 normal，而不是 disabled。此外，也可以使用抓包工具观察 TCP 三次握手过程，SYN 报文中如果出现 Window scale 选项，说明窗口缩放已经在连接协商阶段被启用。如果客户端或服务端任何一方未发送该选项，整条连接会回退到 64KB 窗口大小。
三、Apache 代理缓存缓冲区参数调优
系统级窗口缩放启用后，Apache 自身的代理缓存缓冲区参数也需要配合调整。默认情况下，Apache 的 mod_proxy 模块使用 8192 字节作为代理 IO 缓冲区大小，这个小值在大对象传输时会增加用户态与内核态之间的拷贝次数，无法充分利用大窗口的优势。通过增大 ProxyIOBufferSize，可以减少系统调用频率，让内核在单次读取中接收更多数据。
下面是一段 Apache 配置示例，实现了反向代理与磁盘缓存的基本功能。配置文件中涉及 Windows 路径时，应使用反斜杠表示，例如 C:\Apache24\cacheroot。
LoadModule proxy_module modules/mod_proxy.so LoadModule proxy_http_module modules/mod_proxy_http.so LoadModule cache_module modules/mod_cache.so LoadModule cache_disk_module modules/mod_cache_disk.so ProxyRequests Off <Proxy *> Require all granted </Proxy> ProxyPass / http://backend.ippipp.com/ ProxyPassReverse / http://backend.ippipp.com/ CacheEnable disk / CacheRoot "C:\Apache24\cacheroot" CacheDirLevels 2 CacheDirLength 1 CacheDefaultExpire 3600 CacheMaxExpire 86400 ProxyIOBufferSize 65536
ProxyIOBufferSize 设置为 65536 后，Apache 在读取后端响应时会以 64KB 为单位从 socket 缓冲区提取数据。配合系统层的窗口缩放，可以显著降低大文件缓存写入过程中的 CPU 开销。需要注意的是，这个值并不是越大越好，过大的缓冲区会增加单次分配内存的延迟，对于大量小对象请求反而可能造成内存浪费。
缓存目录必须确保 Apache 服务账户具有读写权限。如果使用默认的 Windows 服务账户，需要在 C:\Apache24\cacheroot 目录的安全属性中授予对应账户完全控制权限。否则 Apache 启动时不会报错，但实际缓存写入会静默失败，导致代理回源流量无法被缓存。
四、常见问题排查与性能观察
当 Apache 代理缓存已经启用窗口缩放，但传输速度仍然不理想时，需要检查连接是否真的协商到了大窗口。可以通过资源监视器查看 TCP 连接状态，观察接收窗口是否长时间保持较小值。如果窗口大小始终在几十 KB 量级，即使注册表参数正确，也可能被网络路径上的中间设备干扰。某些防火墙或负载均衡器会剥离 TCP 窗口缩放选项，导致连接回退。
另一个容易忽略的问题是缓存对象的大小限制。Apache 的 mod_cache_disk 模块默认会缓存一定大小范围内的对象，超过 CacheMaxFileSize 的大文件不会被写入磁盘缓存。如果后端响应超过该阈值，每次请求都会回源，窗口缩放的优势只能体现在单次传输上，无法通过缓存命中消除回源延迟。
可以使用 PowerShell 命令进一步查看 TCP 设置，例如执行 Get-NetTCPSetting 查看不同网络配置文件下的接收窗口自动调谐级别。
Get-NetTCPSetting -SettingName Internet
通过对比启用窗口缩放前后的文件传输时间，可以量化优化效果。高延迟环境下，从 64KB 窗口提升到自动调谐窗口后，单个大文件的代理回源时间通常能减少 40% 到 70%。如果变化不明显，应回头检查 Apache 配置中的 ProxyIOBufferSize 是否已经生效，以及缓存目录的磁盘写入速度是否构成新的瓶颈。
Apache代理缓存TCP窗口缩放Windows注册表修改时间：2026-08-28 01:55:30