背景:某天我的小黑连着我司某销售的手机热点,自动更新瞬间跑了300M,看在销售脸秒黑的份上赶紧拿工具限住,还别说,挺好使。今儿突然想知道原理,于是抓包看了下,原理很简单,记录一下。
限速后抓包发现多了大量的Client向Server发的TCP Zerowindow包和些许Server向Client发的TCP Keep-Alive包,如图:
比对发现,限不限速的滑动窗口大小是一样的,总结原理如下:
1.限速是通过滑动窗口协议控制的,当超过设定的阈值,Client会向Server发TCP Zerowindow包,表示窗口缓冲区已满,此时Server不再向Client传递数据。
2.不传数据时,Server会向Client发TCP Keep-Alive包保持连接。
3.当Client再请求数据时会向Server发TCP Window Update包以更新窗口,Server收到后会向Client继续传数据。
既然没有调控窗口大小,所以如果阈值调得很低,就可能会出现控制连接的数据包比正常业务的数据包还多,如图:
这也解释了为什么限速为某个定值,实时速度却上下波动。我想网速调控、带宽限制应该都是这个原理吧~
时间: 2024-10-15 16:06:24