diagnostics 标签归档 | 土法炼钢兴趣小组的算法知识备份

【网络工程】TCP 问题诊断实战：重传、RST 与窗口异常

TCP 问题排查是后端工程师的日常。本文系统梳理重传、RST、窗口异常三大类 TCP 问题的诊断方法，通过 ss、netstat、tcpdump、Wireshark 等工具链配合 Prometheus 指标采集，建立完整的 TCP 故障诊断体系。

系统讲解 tcpdump 的工程实战：BPF 过滤语法完整指南、滚动捕获策略、时间戳精度控制、容器/Pod 环境抓包、高级用法与性能优化，让抓包成为系统化的诊断方法。

系统讲解网络延迟的分解方法论：从 DNS 到 TCP 到 TLS 到 TTFB 到传输的全链路延迟拆解，Wireshark RTT 测量、mtr/hping3 路径分析、内核协议栈延迟追踪，建立从'用户说慢'到精确定位瓶颈的工程方法。

系统讲解网络故障排查的方法论：OSI 分层排查法、连通性/性能/间歇性三类故障的诊断路径、排查决策树、工具链选择、真实故障案例复盘，建立从'网络不通'到精确定位根因的工程能力。

系统讲解 Linux 网络诊断工具链：ss 的过滤语法与性能优势、ip 命令族全景、conntrack 连接追踪、/proc/net/ 文件解读，建立从 Socket 状态到连接审计的工程能力。

系统讲解 eBPF 在网络诊断中的工程应用：bcc 工具集（tcplife/tcpretrans/tcpdrop）的使用场景、bpftrace 自定义网络探针编写、XDP 丢包分析、内核协议栈延迟追踪，建立基于 eBPF 的系统化网络诊断方法。