高防IP防御：配置高防后系统建立连接慢

问题描述

配置高防后系统建立连接慢。

问题原因

Windows Server 2012 引入的新功能ECN(Explicit Congestion Notification)导致。

解决方案

登录ECS服务器。

以管理员身份运行CMD，执行如下命令，关闭系统ECN功能。

netsh int tcp set global ecncapability=disabled

系统显示类似如下，表示ECN已经关闭。

说明 ECN功能是根据RFC规定来减少网络包重传的机器，但是由于中国大陆地域的某些ISP封杀此类的SYN包，导致目标机器无法收到带有ECN标志的SYN包，Windows机器在发送2次ECN包没有得到响应后(第一次重传3秒，第二次重传6秒)，会采用没有ECN标志位的SYN包，后续可以连接成功。

【独立云清洗服务器的优势有哪些】【连接串口】【Swarm的挖矿核心是什么】【微软解雇数十名新闻媒体编辑】【香港主机带宽有几种都有什么用】【云主机有什么优势】【香港电讯盈科机房简介】【扩展安装】【竞价网站】【美国主机好用吗理由是什么】【香港多IP主机】【如何区分山寨云主机】【CentOS防火墙用法浅析】【记录主机rmrf误删文件的恢复过程】【香港主机安全隐患问题类型】【脚本执行】【香港主机PK美国主机那个更好】【台湾服务器】【安装端口】【监控代码】

版权声明：本站部分内容来源于网友推荐、互联网收集整理而来，仅供学习参考，不代表本站立场，如有内容涉嫌侵权，请联系alex-e#qq.com处理。