TCP/IP 状态机

状态：占位符，待 content 队友撰写正式内容。

状态机速查

11 个 TCP 状态中最常见的 5 个：

状态	含义	常见于
ESTABLISHED	已建立连接	正常业务流量
TIME_WAIT	主动关闭方等待	短连接高频
CLOSE_WAIT	被动等待对方关闭	服务端未 close
SYN_SENT	发出 SYN 未收到 ACK	出站连接被拦
SYN_RECV	收到 SYN 未回 ACK	半连接扫描

ss -tanp 速查

ss -tanp | awk '{print $1}' | sort | uniq -c | sort -rn

按状态计数。TIME_WAIT 堆积超过 500 说明短连接未优化。

相关延伸

• TCP 排障：TIME_WAIT / RST
• Wireshark 抓包

---

本文档说明：此为占位版本。