第 28 篇：重传机制：超时与快速重传

抓包实战系列第 8 篇。

上一篇我们从抓包里看了 TCP 连接关闭：FIN、ACK、TIME-WAIT、CLOSE-WAIT、RST。今天继续进入 TCP 可靠传输的核心现场：重传。网络会丢包，TCP 怎么发现？什么时候等超时，什么时候立刻重传？抓包里又怎么判断？

开场：TCP 可靠，不是因为网络不丢包

很多人听到 TCP 可靠，容易产生一个误会：

TCP 传输不会丢包。

不对。

网络该丢还是会丢。

链路拥塞会丢。

交换机队列满会丢。

无线信号差会丢。

中间设备策略也可能丢。

TCP 的可靠，不是让世界变得可靠。

而是在不可靠的世界里，尽量把数据补回来。

就像快递不会保证路上永远不出问题。

但它会查物流、补发、签收、追踪。

TCP 也是这样。

先给结论：

TCP 重传机制的核心，是用序列号和 ACK 判断哪些数据没被确认，然后通过超时重传或快速重传把数据补发。

再通俗一点：

TCP 不是不丢包，而是丢了之后会发现，并尽量重发。

今天我们重点看两种重传：