统计与归属
统计与归属
ss -tan state established | wc -l
ss -tanp state established | awk '{print $5}' | sort | uniq -c | sort -rn | head
ss -tnp dport = :443 | headESTABLISHED 数量要和进程 fd 限额一起看：`ulimit -n`、`cat /proc/<pid>/limits`；万级长连接属正常，单进程几万要预留 epoll 与内存。
本包目录（405 条）
HTTP 方法与状态码91 条HTTP 头与缓存70 条DNS 与域名解析60 条
TCP 与 UDP54 条
- 三次握手
- TCP 传输控制协议总览
- TIME_WAIT 与 2MSL
- 四次挥手与半关闭
- TCP 连接状态一览（11 种）
- ss 查看连接与套接字统计
- UDP 用户数据报协议总览
- TCP 标志位（9 个）
- TCP 拥塞控制四阶段
- TCP 与 UDP 对比与选型
- TCP 生产调优参数速查
- CLOSE_WAIT 堆积排查
- Nagle 算法与延迟确认的 40ms 坑
- RST 复位连接的原因
- 常见 UDP 端口速查
- 建连失败的三类现象
- TCP 连接问题排查清单
- 拥塞控制算法对比与切换
- TCP 头部字段
- 序列号、确认号与乱序重排
- 检查端口监听与绑定地址
- 慢启动与初始拥塞窗口
- tcpdump 分析 TCP 问题
- FIN_WAIT_1/2、CLOSING、LAST_ACK
- 滑动窗口与流量控制
- RTO 超时重传与指数退避
- LISTEN 状态与队列
- MSS 协商与 TCP 分段
- 快重传（Fast Retransmit）
- 基于 UDP 的常见协议
- ESTABLISHED 状态
- BBR 原理与落地要点
- backlog 与队列相关内核参数
- TCP 丢包率与链路质量判断
- UDP 上的应用层可靠性
- 半开连接与死连接检测
- SYN flood 与 syncookies
- TCP 收发缓冲调优（rmem/wmem）
- UDP 头部与校验和
- 窗口缩放（wscale）
- ssthresh 阈值与线性增长
- UDP 连通性测试工具
- SYN_SENT 与 SYN_RCVD
- SACK 选择确认
- Wireshark TCP 过滤器速查
- FIN 与 RST 对比：正常关闭 vs 异常终止
- UDP 大包分片与校验和陷阱
- UDP 缓冲与丢包调优
- 快恢复（Fast Recovery）
- netstat 与 ss 对照
- UDP 组播与广播
- 时间戳选项（TSval/TSecr）
- TCP Fast Open（TFO）
- PSH 与 URG 标志语义
ESTABLISHED 状态
连接正常工作的状态：双方可收发数据；排查「连接数暴涨/泄漏」主要看这一态的分布与归属进程。
易错点
- TIME_WAIT 多不等于连接泄漏；ESTABLISHED 只增不减且集中在少数对端才更像泄漏
数据来源与参考
- man 8 ss
- RFC 9293