首页/网络/抓包与流量分析速查/Connection: close 行为判读
本包目录(400 条)
tcpdump 过滤实战51 条Wireshark 技巧75 条TCP 流分析82 条
应用层报文判读71 条
丢包与时延定位60 条抓包工具链61 条

Connection: close 行为判读

响应携带 Connection: close 表示服务端随后关闭连接:常见于过载保护、配置上限收尾或代理策略;连续出现会降低复用率。

用途识别服务端主动断开意图
语法http.connection contains "close"

查看

查看
http.connection contains "close"
http.connection == "keep-alive"
HTTP/1.0 响应无 keep-alive 头时默认关闭,1.1 反之;版本差异先看请求行。

易错点

  • close 头与 FIN 报文一一对应核对,避免把应用层断连与网络断连混淆
  • 负载均衡插健康检查会制造 close,统计前先剔除探测源

数据来源与参考

  • RFC 9112(连接选项)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌