为什么 TCP 需要 TIME_WAIT 状态
内容提要
TCP的TIME_WAIT状态用于确保连接安全关闭，防止延迟数据包影响新连接。主动关闭连接的一方需等待2个MSL时间，以确保所有数据包被处理。这种状态在并发压力测试中尤为明显，可能导致大量TIME_WAIT连接。
延伸解读
TIME_WAIT 的资源开销与影响
TIME_WAIT 状态主要占用端口号和少量系统资源（如文件描述符、内存、CPU）。对于现代硬件，这些资源开销通常可以忽略不计。但在高并发场景下，大量 TIME_WAIT 连接可能耗尽可用端口，影响新连接的建立。因此，在压力测试或高负载服务器上，需要关注 TIME_WAIT 连接的数量。
2 个 MSL 等待时间的由来
主动关闭方等待 2 个 MSL（报文最大生存时间）是为了确保数据包在网络中彻底消失。一个 MSL 用于发送方到接收方的报文，另一个用于接收方到发送方的 ACK 报文。在 Linux 中，2 个 MSL 约为 1 分钟（TCP_TIMEWAIT_LEN 定义为 60 秒），但具体实现可能不同。
TIME_WAIT 如何防止旧数据包干扰新连接
如果旧连接有延迟数据包，且新连接复用了相同的四元组，旧数据包可能被新连接接收，导致数据错乱。TIME_WAIT 状态持续 2 个 MSL，足以让旧数据包在网络中消亡，从而避免干扰。即使极端情况下数据包在 TIME_WAIT 结束后到达，若未加密可能干扰应用数据，若加密（如 HTTPS）则因校验失败被丢弃。
TIME_WAIT 如何避免新连接被拒绝
若主动关闭方发送的最终 ACK 丢失，被动关闭方会停留在 LAST_ACK 状态并重发 FIN。如果主动关闭方立即进入 CLOSED 并用相同四元组发起新连接，被动关闭方可能将新连接的 SYN 视为旧连接的无效报文而回复 RST，导致连接失败。TIME_WAIT 状态确保主动关闭方等待足够时间，让被动关闭方有机会重发 FIN 并正常关闭。
Q&A
TCP的TIME_WAIT状态有什么作用？
TIME_WAIT状态用于确保连接安全关闭，防止延迟数据包影响新连接。
为什么TCP需要等待2个MSL时间？
TCP等待2个MSL时间是为了确保所有数据包被处理，避免延迟数据包干扰新连接。
TIME_WAIT状态会浪费哪些资源？
TIME_WAIT状态主要浪费端口号和系统资源，如文件描述符、内存和CPU资源。
在并发压力测试中，TIME_WAIT状态会有什么影响？
在并发压力测试中，可能会出现大量TIME_WAIT连接，消耗TCP连接资源。
TIME_WAIT状态如何防止ACK消息丢失的问题？
TIME_WAIT状态可以防止ACK消息丢失导致的新连接被拒绝，确保连接正常关闭。
如果不使用TIME_WAIT状态，会出现什么问题？
不使用TIME_WAIT状态可能导致延迟数据包干扰新连接，或旧连接未完全关闭而拒绝新连接。
