问在接收到三次握手的ACK后重置TCP。

EN

这看起来与SYN曲奇有关。

SYN曲奇

当Linux主机收到太多SYN通信量时，它会激活SYN cookies机制。

启用specific时，服务器将发出一个SYN段，其中包含在TCP sequence字段中编码的特定数据，从而响应SYN。在该字段中，它编码时间戳、MSS和两个端点(本地和远程IP和端口)的加密散列以及时间戳。

这样做是为了使服务器不必在此时存储任何关于连接的内容，它只需发送答案并忘记它。

然后，当客户端响应其ACK时，服务器将检查ack字段中的散列(客户端的ack是服务器的序列)。如果它是正确的，它将创建与存储在字段中的数据的连接。

SYN cookie解释了为什么服务器在超时时不重新发送SYN数据包。

但是，为什么在接收ACK后重置？

可能客户端(或服务器)位于修改端口的NAT后面，NAT也会阻塞，因此它无法将最终的ACK链接到前一个SYN，并分配一个新的源端口。当服务器接收到它时，它会重置连接(是否启用SYN并不重要)。

或者服务器进程没有以它们到达的相同速度接受连接，内核队列已经填充，较新的队列被这样丢弃。