详解PHP Swoole与TCP三次握手


Posted in PHP onMay 27, 2021

握手常见问题

1、连接拒绝

2、Operation now in progress 多是因为丢包、错误ip、backlog满了&阻塞&tcp_abort_on_overflow=0

3、min(maxconn, backlog) ss -lt

连接拒绝

在TCP三次握手的时候,客户端发送SYN这个包给服务端,服务端不接受这个请求,操作系统直接返回了一个RST的包,来拒绝连接的请求。

最常见的情况就是客户端去请求某个服务器,服务端没有绑定对应的端口。

测试代码如下,服务端代码:

<?php
​
$server = new \Swoole\Server('127.0.0.1', 9501);
​
$server->set([
    'work_num' => 2,
    'backlog' => 128,
]);
​
$server->on('connect', function ($server, $fd)
{
    echo "Client: Connect.\n";
});
​
$server->on('receive', function ($server, $fd, $reactor_id, $data)
{
    var_dump($data);
});
​
$server->on('close', function ()
{
    var_dump('close');
});
​
$server->start();

这里,服务端绑定的端口是9501。

启动服务器:

1 ~/codeDir/phpCode/hyperf-skeleton # php server.php

客户端代码:

<?php
​
$client = new \Swoole\Client(SWOOLE_SOCK_TCP, SWOOLE_SOCK_SYNC);
var_dump($client->connect('127.0.0.1', 9500));

这里,客户端请求的端口是9500。

启动客户端:

~/codeDir/phpCode/hyperf-skeleton # php client.php 
​
Warning: Swoole\Client::connect(): connect to server[127.0.0.1:9500] failed, Error: Connection refused[111] in /root/codeDir/phpCode/hyperf-skeleton/client.php on line 4
bool(false)
~/codeDir/phpCode/hyperf-skeleton #

报错:

Error: Connection refused[111]

Operation now in progress

这个错误的绝大部分原因是因为连接超时了。

丢包

例如路由器、网关出现了故障,包被丢了。

错误ip

例如客户端请求了一个错误的ip,那么路由器自然也就路由不到。

测试代码如下,客户端代码:

<?php
​
$client = new \Swoole\Client(SWOOLE_SOCK_TCP, SWOOLE_SOCK_SYNC);
var_dump($client->connect('8.8.8.8', 9501));

这里,我访问的是谷歌的DNS服务器。因为我没有FQ,所以是访问不了这个IP的。因此,我们发送的包是到达不了8.8.8.8服务器的。

启动客户端:

~/codeDir/phpCode/hyperf-skeleton # php client.php 
​
Warning: Swoole\Client::connect(): connect to server[8.8.8.8:9501] failed, Error: Operation in progress[115] in /root/codeDir/phpCode/hyperf-skeleton/client.php on line 4
bool(false)
~/codeDir/phpCode/hyperf-skeleton #

报错:

Error: Operation in progress[115]

backlog

服务器在三次握手的最后一次,即收到客户端发来的ACK包的时候,会把建立好的连接放到backlog队列里面。如果Swoole一直不accept连接,那么这个backlog队列很快就会满。backlog队列满了之后,服务端就会丢弃三次握手的SYN包,让客户端重新去连接服务端。

测试代码如下,服务端代码:

<?php
​
$server = new \Swoole\Server('127.0.0.1', 9501, SWOOLE_BASE);
​
$server->set([
    'work_num' => 2,
    'backlog' => 128,
]);
​
$server->on('connect', function ($server, $fd)
{
    echo "Client: Connect.\n";
    sleep(1000);
});
​
$server->on('receive', function ($server, $fd, $reactor_id, $data)
{
    var_dump($data);
});
​
$server->on('close', function ()
{
    var_dump('close');
});
​
$server->start();

要想测试backlog问题必须在Swoole的SWOOLE_BASE模式下,默认的SWOOLE_PROCESS模式是没有这个问题的。

这里,我们的backlog大小是128。

然后,我们通过sleep(1000);来阻塞住进程,使得Swoole不会继续accept连接,从而导致backlog队列在某个时刻变满。

客户端代码:

<?php
​
$i = 0;
while (true)
{
    $client = new \Swoole\Client(SWOOLE_SOCK_TCP, SWOOLE_SOCK_SYNC);
    if ($client->connect('127.0.0.1', 9501) == false)
    {
        break;
    }
}

我们启动服务器:

~/codeDir/phpCode/hyperf-skeleton # php server.php

然后启动客户端:

~/codeDir/phpCode/hyperf-skeleton # php client.php 
省略了其他的输出
bool(true)
bool(true)
bool(true)
bool(true)
bool(true)
bool(true)
bool(true)
bool(true)
bool(true)
bool(true)
bool(true)
bool(true)
bool(true)
bool(true)
bool(true)
bool(true)
bool(true)
bool(true)
bool(true)
bool(true)
bool(true)
bool(true)
bool(true)
bool(true)
bool(true)
bool(true)
bool(true)
bool(true)
bool(true)
bool(true)
bool(true)
bool(true)
bool(true)
bool(true)
​
Warning: Swoole\Client::connect(): connect to server[127.0.0.1:9501] failed, Error: Operation in progress[115] in /root/codeDir/phpCode/hyperf-skeleton/client.php on line 7
bool(false)
​
Warning: Swoole\Client::connect(): connect to server[127.0.0.1:9501] failed, Error: Operation in progress[115] in /root/codeDir/phpCode/hyperf-skeleton/client.php on line 7
bool(false)
^C
~/codeDir/phpCode/hyperf-skeleton #

我们会发现,过一段时间,客户端这边会报错:

Error: Operation in progress[115]

服务端这边输出:

~/codeDir/phpCode/hyperf-skeleton # php server.php 

Client: Connect.

因为当Swoole服务器从backlog队列里面accept一个连接的时候,才会触发onReceive回调函数。所以,当服务端accept一个连接之后,Swoole自己就会陷入阻塞,不会再accept了。但是需要注意的是,尽管Swoole服务器自身是阻塞的,操作系统还会继续去把建立好的连接放入backlog队列里面。所以,backlog队列会满。

SYN Flood

除了三次握手成功之后会使用到的backlog队列,还有一个SYN队列。也就是在三次握手时候,客户端给服务端发送了SYN包,服务端会有一个SYN队列来维护。

与其有关的内核配置:

tcp_max_syn_backlog
tcp_synack_retries
tcp_syncookies

其中,tcp_max_syn_backlog就是这个SYN队列的长度。如果大量的SYN包把SYN队列塞满了,那么其他正常的连接过来,服务端就无法处理。

SYN Flood攻击就是客户端疯狂的给服务端发送SYN包,然后服务端每次都会把请求放到SYN队列里面。但是,客户端不给服务端回ACK包。如果客户端不回ACK包,那么服务端就会给客户端回SYN + ACK包,即第二次握手发送的包。而回复SYN + ACK包的次数就是由tcp_synack_retries参数决定的。如果把tcp_synack_retries设置为0,那么如果服务端没有收到ACK包,那么服务端就不会重试发送SYN + ACK包了,这样就减少了SYN队列里面那个请求的存活时间。

tcp_syncookies的原理就是,客户端发送SYN包的时候,不会维护SYN队列,而是返回一个cookie给客户端。然后客户端发送第三次握手的时候,携带这个cookie值,只有这个cookie验证通过,服务端才会给连接分配资源。

以上就是详解PHP Swoole与TCP三次握手的详细内容,更多关于PHP Swoole与TCP三次握手的资料请关注三水点靠木其它相关文章!

PHP 相关文章推荐
PHP中在数据库中保存Checkbox数据(2)
Oct 09 PHP
用 PHP5 轻松解析 XML
Dec 04 PHP
实用函数4
Nov 08 PHP
PHP ? EasyUI DataGrid 资料取的方式介绍
Nov 07 PHP
php中定时计划任务的实现原理
Jan 08 PHP
php之XML转数组函数的详解
Jun 07 PHP
Laravel使用Caching缓存数据减轻数据库查询压力的方法
Mar 15 PHP
PHP命名空间和自动加载类
Apr 03 PHP
浅谈PHP中关于foreach使用引用变量的坑
Nov 14 PHP
Laravel 集成 Geetest验证码的方法
May 14 PHP
thinkphp3.2框架中where条件查询用法总结
Aug 13 PHP
Yii框架多语言站点配置方法分析【中文/英文切换站点】
Apr 07 PHP
如何用PHP实现分布算法之一致性哈希算法
如何用PHP实现多线程编程
May 26 #PHP
如何用PHP websocket实现网页实时聊天
详解PHP用mb_string处理windows中文字符
May 26 #PHP
详解PHP服务器如何在有限的资源里最大提升并发能力
详解PHP设计模式之依赖注入模式
阿里云服务器搭建Php+Apache运行环境的详细过程
You might like
PHP的几个常用数字判断函数代码
2012/04/24 PHP
PHP 实现类似js中alert() 提示框
2015/03/18 PHP
php使用cookie实现记住用户名和密码实现代码
2015/04/27 PHP
浅析Yii2集成富文本编辑器redactor实例教程
2016/04/25 PHP
js调用百度地图及调用百度地图的搜索功能
2015/09/07 Javascript
文件上传的几个示例分享【推荐】
2016/12/16 Javascript
react实现pure render时bind(this)隐患需注意!
2017/03/09 Javascript
JS中Swiper的使用和轮播图效果
2017/08/11 Javascript
详解Bootstrap 学习(一)入门
2019/04/12 Javascript
JS匿名函数内部this指向问题详析
2019/05/10 Javascript
Webpack中loader打包各种文件的方法实例
2019/09/03 Javascript
Vue数字输入框组件示例代码详解
2020/01/15 Javascript
基于JavaScript实现随机点名器
2021/02/25 Javascript
Python入门之modf()方法的使用
2015/05/15 Python
详解Python中find()方法的使用
2015/05/18 Python
详解如何使用Python编写vim插件
2017/11/28 Python
使用python实现链表操作
2018/01/26 Python
Matplotlib 生成不同大小的subplots实例
2018/05/25 Python
python基于Selenium的web自动化框架
2019/07/14 Python
Python API自动化框架总结
2019/11/12 Python
Python3如何对urllib和urllib2进行重构
2019/11/25 Python
使用Dajngo 通过代码添加xadmin用户和权限(组)
2020/07/03 Python
浅谈django框架集成swagger以及自定义参数问题
2020/07/07 Python
解释DataSet(ds) 和 ds as DataSet 的含义
2014/07/27 面试题
会展策划与管理专业大学生职业生涯规划
2014/02/07 职场文书
幼儿园元旦亲子活动方案
2014/02/17 职场文书
行政人事经理职位说明书
2014/03/05 职场文书
保险公司年会主持词
2014/03/22 职场文书
关于建议书的格式范文
2014/05/20 职场文书
羽毛球社团活动总结
2014/06/27 职场文书
2014年加油站站长工作总结
2014/12/23 职场文书
债务纠纷代理词
2015/05/25 职场文书
来探秘“德国中小企业”的成功之道
2019/07/26 职场文书
python实战之90行代码写个猜数字游戏
2021/04/22 Python
健身房被搭讪?用python写了个小米计时器助人为乐
2021/06/08 Python
Python代码实现双链表
2022/05/25 Python