观测与配置
观测与配置
sysctl net.ipv4.tcp_syncookies # 1=开启（推荐）
netstat -s | grep -i -E 'SYNs to LISTEN|cookies'
ss -tan state syn-recv | wc -l| 正常路径 | Syn queue → Accept queue 两次排队 |
|---|---|
| syncookies | 队列溢出时启用，牺牲部分选项协商能力换抗打能力 |
| 升级方案 | LB/清洗中心 + 限速 + 缩短 SYN_RECV 超时 |
开启 syncookies 后部分 TCP 选项（如窗口缩放）协商可能受限，正常流量不受影响即可接受。