TCP 挥手动作大赏

tech

四次挥手还是三次挥手

我们通常说的四次挥手是指：

  1. 客户端完成数据传输后，发送 FIN
  2. 服务端接收到客户端的 FIN 后发送 ACK 确认收到
  3. 服务端完成消息发送后，发送 FIN
  4. 客户端接收到服务端端 FIN 后发送 ACK 确认收到

但是实践中也有很多情况下服务端会把 2、3 阶段的 ACK 和 FIN 合并发送，从而通过三次消息发送实现了挥手[^three]。

形态各异的挥手

标准是标准，但是各个网站对挥手的处理方式可谓五花八门，让我们来见识见识不同的网站是怎么处理的。

微信

image-20210422155103336

微信的服务端在挥手时（No. 17995）没有把 Ack 加 1，导致客户端混乱。客户端只能理解为服务端中断，发送了一个正常的分组（No. 17997）来结束 TCP 连接。

样本来自我 Mac 上微信客户端的一个 HTTP 请求，我也不知道是干嘛的。

image-20210422162514104

百度

通过下面的命令请求百度首页。

1
curl http://www.baidu.com

image-20210422155732834

可以看到百度的挥手协议非常标准，可喜可贺。

GitHub

通过下面的命令请求 GitHub 首页。

1
curl http://www.github.com

image-20210422155854529

可以看到 GitHub 的服务端将 FIN 和 ACK 合并在了一起，只发送了一个请求。所以挥手只进行了三步。

知乎

通过下面的命令请求知乎首页。

1
curl -v http://www.zhihu.com

image-20210422160446638

可以看到知乎也只进行三次挥手。

新浪

通过以下命令请求新浪首页。

1
curl -v http://www.sina.com

image-20210422160942682

新浪也只做了三次握手。

[^three]: 参考 Wikipedia 的说明。