断开比建立多一步，代理IP连接的挥手为什么是四次
TCP 连接建立只要三次握手，断开却要四次挥手，比建立还多一步。第一次听说的人都会纳闷：告别怎么比相识还麻烦，代理IP链路里两段连接各自告别岂不是更麻烦？ 答案是连接是双向的：建立时一次确认能覆盖两个…
三次握手为什么不是两次，代理IP连接多的那一步在防什么
刚学网络的人几乎都会问同一个问题：三次握手能不能省成两次？明明第二次应答已经包含了确认，第三次看起来像是多余的客套——走代理IP链路时，每一段的连接建立都绕不开这个疑问。 答案藏在网络的一个老难题里：…
SYN、SYN-ACK、ACK 三步各干什么，代理IP连接建立的基础
先说结论：TCP 连接的三次握手，就是「请求-应答-确认」三轮消息的接力，也是代理IP连接建立前要过的第一关。三个名字——SYN、SYN-ACK、ACK——分别代表这三轮，每一轮都有自己不可替代的作用…
通信为什么要先握手，代理IP连接在确认三件事
细心的人会发现一个规律：几乎所有可靠的网络通信，开始前都有握手，代理IP连接更是把每一次握手都走得一丝不苟；而那些不在乎可靠性的通信，往往没有。这个规律背后，是握手承担的三个确认任务。 把这三个确认讲…
每次连接前都要先对表，代理IP链路上的握手是什么
两个人第一次合作前，通常要先对一下时间、确认一下各自能做什么；两台设备要开始通信，同样有这样的开场仪式，网络术语叫握手。代理IP链路上每一次连接建立，都从这个仪式开始。 握手不是可有可无的客套，它承担…
TTL 数字的读取边界，在代理IP链路里别把它的作用想太大
日志分析里常有人对着 TTL 数值较劲：这个数不对、那个数可疑，恨不得从一位数字里读出整条网络史。冷静下来看，TTL 能告诉你的其实很有限，代理IP链路下这份有限还要再打个折扣。 把它的读取边界划清楚…
走代理IP后 TTL 变不变，先分清转发还是代发
同一条代理IP链路，有人抓包看到 TTL 一路递减，有人看到数值突然跳回高位——两种说法都对，差别在于代理是「转发」还是「代发」报文。这个分野，是读懂代理IP链路报文的关键分水岭。 两种行为对 TTL…
目标站能从 TTL 看出什么，代理IP使用者要知道这几条
一个流传很广的说法是：网站能靠 TTL 一眼看穿你在用代理。这个说法一半对一半错——TTL 确实带着路径信息，但能看出的东西远没有传说中那么精确，代理IP链路下的解读尤其要谨慎。 这篇把「目标站能从 …
TTL 只剩 20 说明走了多少跳，代理IP访问时怎么读
先说结论：看到回包的 TTL 是 20，只能得出「这趟走了不少路」的结论。至于具体走了多少跳，得先猜对出厂值才算得出来，而且算出来的数还有误差空间——代理IP链路的路径被拆成两段，读数更要小心。 把 …
出厂时默认是 64 还是 128，不同设备对 TTL 的初始设定
抓十台不同设备发出的报文，TTL 的出厂值往往能分成几派：有人是 64，有人是 128，还有人开口就是 255。这些数字不是随手写的，而是设备厂商在系统里定好的默认值，代理IP转发层那台机器的初始值同…