| 用途 | 区分优雅关闭与截断 |
|---|---|
| 语法 | tls.alert_message.desc == 0 |
对照
对照
优雅: close_notify → TCP FIN
截断: 直接 TCP FIN/RST（无告警）
# 大文件下载尾部丢数据时核对是否截断关闭部分实现不发 close_notify（历史兼容原因），出现频率低时按实现基线判断。
Close Notify 与截断连接
正常关闭先发 close_notify 再关 TCP：只看到 TCP FIN 而无告警，说明对端未优雅关闭，截断下载等问题常与此相关。
易错点
- close_notify 在加密层，需能解密或按记录类型识别才看得到
- RST 关闭更粗暴：双向数据都可能丢，结合应用层报错定位
数据来源与参考
- RFC 8446（关闭）
- RFC 5246