Cómo gestionan las conexiones HTTP los servidores backend

Guía para identificar cuellos de botella en APIs backend: handshake TCP, colas del kernel, modelos de concurrencia en Node.js, Go, Python y PHP, con comandos y pruebas de carga.

26 sept 2025 • 4 min read • Q2BSTUDIO Team

Inteligencia-Artificial-

Introducción: imagina que has desarrollado una API backend y en local las peticiones son rapidísimas con consumo mínimo de recursos, pero al aumentar la carga del servidor las solicitudes se ralentizan o empiezan a agotarse los tiempos. ¿El problema está en la lógica, el lenguaje, las consultas a la base de datos, la máquina de hosting o en el proxy inverso? Entender cómo se ejecutan las peticiones HTTP en el servidor te ayudará a identificar los cuellos de botella.

Cómo se establece una conexión TCP: TCP utiliza un handshake en tres pasos: SYN el cliente inicia la sincronización; SYN/ACK el servidor responde y solicita sincronización; ACK el cliente confirma y la conexión queda establecida. HTTP 1.1 y HTTP 2 corren sobre TCP, mientras que HTTP 3 usa QUIC, que es otro protocolo.

El papel del kernel: cuando llega una petición HTTP, el kernel de Linux la gestiona con dos colas principales. La primera es la SYN queue que contiene conexiones medio abiertas entre el SYN/ACK del servidor y el ACK final del cliente. La segunda es la accept queue donde el kernel coloca la conexión una vez completado el handshake para que la aplicación la recoja con la llamada al sistema accept. Si la accept queue está llena nuevas conexiones se pueden caer o resetearse; esto está controlado por parámetros del kernel como cat /proc/sys/net/core/somaxconn y cat /proc/sys/net/ipv4/tcp_max_syn_backlog. Si los ACKs de los clientes tardan mucho el kernel también puede descartar conexiones.

El papel de la aplicación backend: cuando la conexión entra en la cola de accept la aplicación debe llamar a accept para empezar a gestionarla. El rendimiento concurrente depende de la rapidez con la que la aplicación acepte nuevas conexiones y procese peticiones sin bloquear otras conexiones.

Cómo distintos backends gestionan conexiones y ejecución: Node.js usa un solo hilo tanto para aceptar como para ejecutar peticiones y se basa en I O no bloqueante, lo que permite aceptar nuevas conexiones mientras una petición espera una consulta de base de datos; sin embargo si una tarea es intensiva en CPU el event loop se bloquea y el resto de peticiones quedan en espera. Go acepta en el hilo principal y lanza una goroutine por petición, manteniendo la aceptación rápida y el procesamiento concurrente ligero. En entornos Python con servidores WSGI como Gunicorn o uWSGI la concurrencia depende de número de workers en hilos o procesos; una petición pesada bloquea el worker asignado y para escalar a menudo se usan varios procesos. Con PHP gestionado por Apache o Nginx y PHP FPM cada petición se ejecuta en procesos aislados, lo que evita bloqueo mutuo pero los workers son más pesados en recursos. Otros modelos incluyen servidores Java con enfoque por hilo o event driven y frameworks en Rust con loops async como Tokio o Actix, similares a Node pero con optimizaciones de rendimiento.

Comandos útiles para observar colas y conexiones: cat /proc/sys/net/ipv4/tcp_max_syn_backlog, cat /proc/sys/net/core/somaxconn, ss -tln, netstat -anp. Para pruebas de carga: ab -n 1000 -c 100 https://localhost:3000/, wrk -t12 -c400 -d30s https://localhost:3000/.

Conclusión: el kernel gestiona el handshake y las colas y la aplicación debe aceptar y ejecutar conexiones eficientemente. Los problemas de rendimiento no siempre son únicamente código o consultas a la base de datos, también pueden venir de límites de colas, workloads que bloquean o del modelo de concurrencia del runtime. En una siguiente entrega abordaremos cómo el kernel gestiona el envío y recepción de datos con las colas sendq y recvq.

Sobre Q2BSTUDIO: como empresa de desarrollo de software y aplicaciones a medida ofrecemos soluciones integrales para empresas que necesitan software a medida, inteligencia artificial aplicada, ciberseguridad y servicios cloud. Si buscas confianza en proyectos de desarrollo de aplicaciones y software a medida visita desarrollo de aplicaciones y software a medida y si tu objetivo es desplegar infraestructuras seguras y escalables contamos con experiencia en servicios cloud AWS y Azure. Además ofrecemos servicios de inteligencia de negocio y power bi, ia para empresas, agentes IA y soluciones de ciberseguridad y pentesting para proteger tus activos. Palabras clave relevantes para nuestra oferta incluyen aplicaciones a medida, software a medida, inteligencia artificial, ciberseguridad, servicios cloud aws y azure, servicios inteligencia de negocio, ia para empresas, agentes IA y power bi.

A BREAK?

Play for a moment before you go

OUR SERVICES

How we can help you

Artificial intelligence

AI agents, chatbots, and intelligent assistants that automate tasks and serve your customers 24/7 to improve the efficiency of your business.

More info

Software Development

Web, mobile, and desktop applications, intranets, e-commerce, SaaS, and management platforms designed for your company's specific needs.

More info

Cloud services

Migration, infrastructure, managed hosting, high availability, and security on Microsoft Azure and Amazon Web Services to help your business scale without limits.

More info

Cybersecurity and pentesting

Security audits, penetration testing and protection of applications, data and infrastructure on-premise and cloud, with ethical hacking and regulatory compliance.

More info

Business Intelligence

Dashboards and data analysis with Power BI: we integrate your sources, design dashboards and KPIs and turn your data into decisions.

More info

Process automation

We automate repetitive tasks and connect your applications with n8n, Power Automate, Make, and RPA, eliminating manual work and increasing productivity.

More info

Training for Companies

We train your teams in technology with criteria: web development, databases, Git, best practices and security, automation with n8n, artificial intelligence for companies and creation of AI solutions with Azure AI Foundry.

More info

Code Auditing

We audit the code that you, your team or an AI create: we tell you what is good and what to improve, we secure it and make it ready for production, web or app.

More info

AI Image Generation

We create for you the images that your business needs with artificial intelligence: product, networks, advertising, illustration and avatars. You tell us what you want and we deliver it ready to use.

More info

AI Video Generation

We create videos with artificial intelligence for you: promotional, networking, virtual presenters, dubbing and animations. You tell us the idea and we will deliver it assembled and ready to publish.

More info

AI Conversational Avatars

We create conversational avatars with AI – digital humans with a face and voice – that serve your customers and teams with the knowledge of your company, on your website, interactive monitors, WhatsApp or Teams.

More info

Online Marketing and AI

Google Ads, Meta Ads, LinkedIn Ads and AI Engine Positioning (GEO/AEO): we attract customers and make your brand appear where they search for you, also on ChatGPT, Gemini and Perplexity.

More info

Do you have a project in mind?

Tell us your vision and we'll turn it into a software solution. Whatever the scope, we make your idea real.