标签：code 延迟 接口 通信 width png start mic web
两台服务器通过内网地址请求接口，经常会有迟延，时间段大约在1秒，3秒，7秒，15秒不等，信息如下：
client:172.x.x.226
server:172.x.x.210
curl -o /dev/null -s -w "time_connect: %{time_connect}\ntime_starttransfer: %{time_starttransfer}\ntime_total: %{time_total}\n" http://172.x.x.210/api/category
1.正常请求返回耗时较短
2.请求耗时较长，原因是有TCP SYN包重传，每个2S重传一个报文。
3.ss -tnl查看Recv-Q没有溢出，ss -s看syn_recv为0，orphaned有较多计数，但是socket数量还足够
netstat -ano | grep :80 | grep more 查看有较多境外IP的TCP SYN_RECV的半连接攻击，问题原因就在于此；防火墙禁用这些异常IP连接后，有所好转，之后
是部署WAF进行防护。
关于TCP半连接为什么会导致TCP重传，没有深入研究，之前有遇到windows搭建web server遭受TCP半连接攻击后导致业务异常，有时间再琢磨琢磨。
标签：code 延迟 接口 通信 width png start mic web
原文地址：https://www.cnblogs.com/soyoung-peng/p/10948934.html
