1. TCP三次握手基础概念想象你要给朋友打电话接通之前需要确认三件事对方手机开着能接收、对方能听到你说话能发送、你自己也能听到对方双向确认。TCP三次握手就是这个确认通话质量的过程只不过发生在计算机之间。核心术语解释SYNSynchronize同步序列号请求相当于你说喂能听到吗ACKAcknowledgment确认响应相当于回复听到了SeqSequence Number数据包的身份证号保证传输有序我在实际抓包分析时发现很多网络问题都源于握手阶段。比如某次服务器响应慢用Wireshark抓包发现SYN包重传了3次最终发现是防火墙规则配置错误。2. 三次握手全流程拆解2.1 第一次握手SYN探路客户端比如你的浏览器发送一个SYN包设置SYN1表示这是握手请求生成随机初始序列号假设Seq100不携带任何应用数据进入SYN_SENT状态# 用tcpdump抓取SYN包的示例命令 tcpdump -i eth0 tcp[tcpflags] tcp-syn ! 0 and not tcp[tcpflags] tcp-ack ! 02.2 第二次握手SYNACK回应服务端收到SYN后检查端口是否开放创建传输控制块(TCB)回复SYNACK包SYN1我也要同步ACK101确认收到Seq100生成服务端初始序列号假设Seq200进入SYN_RCVD状态这里有个关键细节服务端此时还未完全建立连接不会立即分配资源。这种半连接状态是防御SYN洪泛攻击的第一道防线。2.3 第三次握手最终确认客户端收到SYNACK后验证ACK101是否正确发送ACK包ACK201确认收到Seq200Seq101上次的Seq1可以立即开始发送应用数据进入ESTABLISHED状态服务端收到ACK后验证ACK201连接正式建立进入ESTABLISHED状态3. 为什么必须是三次3.1 历史报文问题假设只有两次握手如果网络中有滞留的旧SYN包突然到达服务端会误认为是新连接直接建立会话。而客户端知道这是过期请求不会响应导致服务端资源浪费。三次握手中的最后一次ACK相当于最终确认码确保服务端不会为无效请求分配资源。我在生产环境就遇到过因为TIME_WAIT设置不当导致端口耗尽的情况后来通过调整内核参数解决。3.2 双向通道验证通过三次交互客户端确认自己发送正常接收正常服务端确认自己发送正常接收正常双方就初始序列号达成一致如果只有两次握手只能保证单向通道可靠。就像对讲机需要测试收到请回复来确认双向通信。4. 实战中的握手问题4.1 Wireshark抓包分析正常握手过程No. Time Source Destination Protocol Info 1 0.000000 192.168.1.100 203.0.113.1 TCP [SYN] Seq0 2 0.028534 203.0.113.1 192.168.1.100 TCP [SYN, ACK] Seq0 Ack1 3 0.028599 192.168.1.100 203.0.113.1 TCP [ACK] Seq1 Ack1异常情况示例SYN包重传可能是防火墙拦截只有SYN没有SYNACK目标端口未开放ACK包丢失连接处于半开状态4.2 常见故障排查案例1客户端大量SYN_SENT状态检查目标IP/端口是否可达确认防火墙规则测试telnet目标端口案例2服务端SYN_RCVD堆积可能是SYN洪泛攻击调整内核参数echo 1 /proc/sys/net/ipv4/tcp_syncookies echo 1024 /proc/sys/net/ipv4/tcp_max_syn_backlog案例3握手延迟高网络链路测试traceroute检查TCP窗口缩放设置考虑启用TCP快速打开(TFO)5. 性能优化与安全5.1 内核参数调优# 增加半连接队列大小 sysctl -w net.ipv4.tcp_max_syn_backlog8192 # 启用SYN Cookie防护 sysctl -w net.ipv4.tcp_syncookies1 # 减少SYNACK重试次数 sysctl -w net.ipv4.tcp_synack_retries35.2 防御SYN洪泛攻击SYN Cookie机制在第二次握手时不立即分配资源而是生成加密的Cookie值连接速率限制iptables -A INPUT -p tcp --syn -m limit --limit 1/s -j ACCEPT连接超时优化减少半连接保持时间5.3 移动网络特殊处理在4G/5G网络下启用TCP Fast Open调整初始RTORetransmission Timeout考虑使用QUIC协议替代我在优化移动APP时发现合理设置TCP参数可使连接建立时间从500ms降至200ms。关键是要平衡安全性和性能比如SYN重试次数不是越小越好在弱网环境下需要适当增加。