java - 如何禁用碎片 : Tomcat8 SSL return 2 reassembled SSL segments

Question

我们有一个在 Tomcat8 上运行的应用程序，在 https 获取响应中，有 2 个重新组合的 SSL 段。

有没有办法关闭它并发送一个 TCP 数据包？ enter image description here

Answer 1

恐怕答案是“可能不是”，但让我们首先确定您的网络是否在做正确的事情。响应中的最大段大小受客户端在 TCP 握手中发送的 MSS(最大段大小)值的限制。

因为您可以看到正在进行的重组，所以我假设您已经安装了 Wireshark 或 tcpdump。查看 session 开始时客户端发送的 SYN 数据包。找到 TCP 选项并在其中找到 MSS 值。大多数以太网硬件的正常值为 1460 字节。

增加 MSS 的一种方法是启用 jumbo frames如果您的本地网络硬件支持它们。

另请注意，在复杂的环境中，“智能”路由器和防火墙能够拦截和修改(即减少)MSS 值以应对其自身的局限性。在这样的环境中，您确实必须在连接的两端都安装 wireshark 才能看到全貌。