TCP 流分析82 条

TCP Keep-Alive 机制

空闲连接上定期发送无数据的保活探测（应用启用 SO_KEEPALIVE 后生效），用于发现对端失联；抓包表现为长时间空闲后周期出现的小 ACK/探测包。

用途	理解与识别保活流量
参数	net.ipv4.tcp_keepalive_time/intvl/probes

常用命令

sysctl net.ipv4.tcp_keepalive_time net.ipv4.tcp_keepalive_intvl net.ipv4.tcp_keepalive_probes
ss -tanp | grep -i keepalive

Keep-Alive 默认关闭（应用未启用则不发送）；中间设备往往先于 Keep-Alive 老化会话，检测能力有限。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌