| 用途 | 判断小包延迟是否来自发送侧策略 |
|---|---|
| 观察 | 小段发送间隔是否等待前段 ACK |
对照
对照
未开 NODELAY: 小段可能等待（间隔 ~RTT）
开启后: 小段立即连续发出
# 用同流不同时段的间隔分布对比RPC/交互类协议通常配合 NODELAY 使用，属常见组合。
本包目录（400 条）
tcpdump 过滤实战51 条Wireshark 技巧75 条TCP 流分析82 条应用层报文判读71 条
丢包与时延定位60 条
- 单向丢包的判定方法
- 丢包区段二分法
- 内核丢包原因逐项核对
- MTU 黑洞现象判读
- RTT 分段拆解法
- 延迟确认对交互延迟影响
- 网卡计数速查
- 抓包自身丢包的确认
- UDP 丢包量化方法
- mtr 结果与抓包配合读法
- 多路径环境下丢包表现
- 限速器丢包特征识别
- 网卡环形缓冲与丢包
- 软中断与单队列瓶颈
- 连接跟踪表满引发丢包
- 零窗与丢包的区分
- ack_rtt 字段用法
- 抖动测量口径
- 双机时钟偏移的估计
- 硬件时间戳精度选择
- Nagle 与小包写入延迟
- 慢启动对首屏与短流的影响
- 缓冲膨胀识别方法
- 服务端处理时间提取
- 应用停顿的抓包形态
- 重传对时延的贡献量化
- 握手重试与建连延迟
- NAT 路径的额外开销观察
- 分位数口径的选择
- 基线对比操作法
- 带宽时延积计算
- 窗口受限的抓包特征
- 时延优化前后验证清单
- ICMP 与 TTL 探测观察
- 隧道内层流量判读
- 队列丢弃与优先级观察
- 环路与广播风暴迹象
- 分片丢失观察
- 无线重传的观察点
- 串行化延迟与包大小
- DNS 段延迟单独度量
- RTO 退避序列观察
- 虚假重传与抖动的关系
- SACK 与恢复速度观察
- 中断合并与收包延迟
- 虚拟化路径延迟拆解
- 代理链路的附加延迟
- 握手恢复的节省量化
- 跨地域延迟基线管理
- 批量与刷写延迟观察
- 握手时间作为轻量探针
- UDP 探测的注意项
- 长尾样本抽取方法
- 有效带宽估算
- 延迟与负载的相关性分析
- 端口耗尽引发的建连延迟
- 保活探测与假死连接
- 抓包与监控指标对齐
- 队列延迟的粗略估计
- 时延排查报告模板
Nagle 与小包写入延迟
应用连续小写时 Nagle 会等待确认再发后续小段：与延迟确认叠加产生"糊涂窗口"类延迟；禁用（TCP_NODELAY）与否可用抓包间隔对照。
易错点
- NODELAY 滥用会让小包数量激增，带宽与包处理成本上升
- 发送间隔分析要排除应用自身写入节奏的干扰
数据来源与参考
- RFC 896（Nagle）
- RFC 1122