🚩
TCP 标志位速查
SYN / ACK / FIN / RST / PSH 等 TCP 控制位含义与十六进制值速查。
本地处理 · 不上传
加载工具中…
相关：TCP标志位 · SYN · ACK · RST · FIN · 抓包
TCP 标志位速查列出 SYN、ACK、FIN、RST 等标志的含义与在连接过程中的作用。抓包分析时的必备知识。
使用步骤
- 按标志位名称定位
- 看清它在握手与挥手中的出现时机
- 对照十六进制值，方便在抓包工具里过滤
- 排查连接问题时重点看 RST 出现在哪一步
使用场景
- 分析抓包中的连接过程
- 理解握手与挥手流程
- 排查连接异常
- 识别扫描与异常流量
小贴士
- 三次握手是 SYN、SYN+ACK、ACK；四次挥手涉及双方各自的 FIN 与 ACK，因为 TCP 是全双工的，两个方向需要分别关闭。
- 收到 RST 表示对方拒绝或异常终止连接，常见于端口未监听、防火墙拦截或应用崩溃。
- 大量半开连接（只完成 SYN 未完成握手）是 SYN 泛洪攻击的特征，也可能是网络中断导致的。
常见问题
为什么握手是三次而挥手是四次？
因为握手时服务端的确认与同步可以合并在一个包中（SYN+ACK），而挥手时收到对方的 FIN 后不一定能立刻关闭自己这一方向——可能还有数据要发，所以 ACK 与 FIN 需要分开发送。
收到 RST 说明什么？
对方拒绝或异常终止了连接。常见原因是目标端口没有程序监听、防火墙主动拒绝、或者应用进程崩溃导致连接被内核重置。它与超时无响应是不同的失败形式。
TIME_WAIT 状态太多正常吗？
主动关闭连接的一方会进入 TIME_WAIT 并保持约两倍报文最大生存时间，这是为了确保最后的确认能到达并处理延迟报文。高并发短连接的服务上大量 TIME_WAIT 是正常的，可通过连接复用缓解。
TCP 标志位速查是免费的吗？
是。本站所有工具完全免费，无需注册登录、无广告干扰，打开即用。
使用TCP 标志位速查，我的数据安全吗？
安全。该工具在你的浏览器本地完成处理，输入内容不会上传到服务器，隐私更有保障。