握手重试与建连延迟

SYN 未响应按 RTO 退避重试：抓包中 SYN 以倍增间隔重复出现即超时重试；总失败时间应用侧可见"连接超时"而非拒绝。

用途	识别建连阶段的超时重试
语法	tcp.flags.syn == 1 && tcp.flags.ack == 0

过滤

tshark -r a.pcap -Y 'tcp.flags.syn==1 && tcp.flags.ack==0 && tcp.retransmission' -T fields -e frame.time -e tcp.stream

重试次数与窗口由系统参数控制，两侧配置都要核对。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌