服务器与客户端建立socket过程的核心是三次握手建立TCP连接，而后通过套接字接口进行数据读写，整个过程包括创建socket、绑定地址、监听、连接、接受和关闭六大关键步骤，任何网络通信都绕不开这个基础模型。
服务器与客户端建立socket过程详解：核心步骤与握手机制
一个完整的socket建立过程,从代码层面看是几个系统调用，从网络层面看是数据包的交换，理解这个过程，需要把两个视角结合起来。
socket()：创建通信端点
服务器和客户端的第一步都是调用socket()系统函数，这个函数告诉内核：“我要一个通信端点，协议是TCP，地址族是IPv4或IPv6”，内核返回一个文件描述符，后续所有操作都通过这个描述符进行，你可以把它想象成申请一座空的电话亭，先拿到一个电话机（描述符），但还没插线。
bind()：给服务器绑上地址
服务器需要调用bind()，把socket与一个IP地址和端口号绑定，这一步相当于告诉电话局：“我的电话亭号码是192.168.1.100:8080，别人打这个号码就能找到我。”如果客户端不调用bind()，系统会随机分配一个临时端口，这是客户端默认行为，所以客户端代码里通常省略bind()。
listen()：服务器开始监听
服务器调用listen()，传入backlog参数，这个参数定义了连接请求队列的最大长度，如果队列满了，新的连接请求会被拒绝，内核会为这个监听socket维护两个队列：未完成三次握手的半连接队列（SYN队列）和已完成三次握手的全连接队列（accept队列），行业内共识认为，backlog调得过大会浪费内存，调得过小则可能丢请求，生产环境建议根据并发量测试调整。
connect()：客户端发起连接请求
客户端调用connect()，传入目标服务器的IP和端口，这一步触发了三次握手的第一次客户端发送SYN包，如果服务器没有在监听，客户端会收到连接拒绝错误，如果服务器正常，则进入下一步。
accept()：服务器接受连接
服务器调用accept()，从已完成三次握手的队列中取出一个连接，返回一个新的socket描述符，这个新描述符用于和客户端一对一通信，原来的监听socket继续等待新连接，accept()是阻塞的，如果队列为空，进程会睡眠直到有连接到来。
三次握手的数据包交换细节
三次握手发生在客户端调用connect()之后，服务器调用accept()之前，具体流程如下：
- 客户端发送SYN包,序列号随机（比如x）。
- 服务器收到后,回复SYN+ACK包，确认号设为x+1，自己的序列号设为y。
- 客户端收到后,发送ACK包，确认号设为y+1，序列号x+1。
三次握手完成后,客户端connect()返回成功，服务器端accept()开始返回，这个机制确保了双方都确认对方的收发能力正常，并且同步了初始序列号。
关键点：三次握手至少需要一次网络往返（RTT）加上一次处理时间，如果服务器和客户端在地理上相隔较远，比如一个在北京一个在广东，RTT大约30-50ms，那么建立连接本身就需要30-50ms，这就是为什么socket建立时间受网络延迟直接影响，优化连接速度往往从减少握手次数（如使用TLS False Start）或复用连接入手。
socket连接建立步骤：从客户端视角看三次握手与状态迁移
站在客户端角度,建立socket连接就是一系列步骤，每一步都对应一个TCP状态。
状态机流转
- 客户端调用connect()之前，状态是CLOSED。
- 调用connect()后，发送SYN，状态变为SYN_SENT。
- 收到服务器SYN+ACK后，发送ACK，状态变为ESTABLISHED，connect()返回。
- 如果服务器没有响应,超时重传，多次重试后放弃，connect()返回错误。
超时与重试机制
客户端发送SYN后,如果没收到响应，会等待一段时间（初始RTO，通常1秒）后重传，重传次数由系统参数决定（Linux默认5次），如果服务器端故意不响应，客户端会长时间等待，最终报超时错误，这也是SYN泛洪攻击的原理攻击者发送大量SYN却不回复ACK，耗尽服务器半连接队列。
如何检查连接状态
在Linux上,可以用ss -tna查看所有TCP连接的当前状态，包括SYN_SENT、ESTABLISHED、TIME_WAIT等，用tcpdump抓包可以看到三次握手的具体数据包序列，这些工具是排查socket连接问题的第一步。
不同场景下socket建立过程对比：本地与远程，长连接与短连接
理解socket建立过程不能只盯着一个场景,实际开发中经常遇到对比选择，下面从两个常见维度展开。
本地socket与远程socket连接有什么区别
本地socket使用Unix Domain Socket（UDS），地址是文件路径，不走网络协议栈，不进行三次握手，也不经过IP层，远程socket走TCP/IP，需要三次握手，受网络环境影响。
| 对比项 | 本地socket（UDS） | 远程socket（TCP/IP） |
|---|---|---|
| 地址形式 | 文件路径（如/tmp/mysql.sock） | IP:端口 |
| 建立过程 | 不需要握手，直接内存拷贝 | 三次握手，一个RTT |
| 延迟 | 微秒级 | 毫秒级（取决于网络） |
| 适用场景 | 同一台机器上的进程通信 | 跨机器通信 |
行业共识：在同一台机器上用UDS代替TCP，能把连接建立时间从几毫秒降到几十微秒，性能提升明显，所以在高并发场景下，比如MySQL、Redis，都默认提供UDS连接方式。
长连接与短连接在socket建立中的差异
短连接：每次请求都经历完整的socket建立和关闭，三次握手+四次挥手，高频请求下，连接建立和释放的开销可能超过数据传输本身。
长连接：建立一次socket，复用多次请求，通过心跳保活，HTTP Keep-Alive就是典型的长连接，但长连接需要管理连接池，空闲连接可能被中间设备断开，所以需要定期心跳。
场景举例：一个电商API每天处理1亿次请求，如果每次请求都新建短连接，每秒大约1157次连接建立，假设每次连接建立耗时50ms，那么仅连接建立就占用了57秒的CPU时间，而使用长连接连接池，连接建立次数降到几百次，性能提升明显，这就是为什么多数互联网后端都采用连接池，而不是每次新建socket。
实操：Java socket客户端连接服务器步骤与代码示例
理论结合实践,以Java为例写一个完整的socket建立过程，Java的Socket类封装了底层的系统调用，让开发者不用直接操作文件描述符，但背后的逻辑与上文完全一致。
java socket客户端连接服务器步骤
- 创建Socket对象,传入目标IP和端口，这一步内部会执行socket()和connect()，发起三次握手。
- 握手成功后,获取输入输出流（InputStream / OutputStream），进行读写。
- 通信完毕后,关闭流和socket，触发四次挥手。
示例代码片段（伪代码，仅描述步骤）：
Socket socket = new Socket(“192.168.1.100”, 8080); OutputStream out = socket.getOutputStream(); InputStream in = socket.getInputStream(); // 发送请求 out.write(“HTTP/1.1rn”.getBytes()); // 读取响应 byte[] buffer = new byte[1024]; int len = in.read(buffer); // 关闭 socket.close();
Linux服务器socket编程步骤
在Linux上用C语言写服务器,步骤更清晰：
- socket()创建监听socket。
- setsockopt()设置SO_REUSEADDR，避免端口被占用无法重启。
- bind()绑定地址。
- listen()开始监听，backlog为128。
- 循环accept()获取新连接，fork子进程或使用线程处理。
- close()关闭连接。
这些步骤在Nginx、Redis等开源软件中都能看到实际应用，如果你在配置服务器时遇到连接失败，可以按这个顺序排查：socket是否创建成功，bind是否被占用，listen队列是否满，accept是否被阻塞，防火墙是否拦截了端口。
关于服务器与客户端建立socket过程的常见问题
问题1：socket建立过程中如果网络延迟很高，客户端会一直等待吗？
不会,connect()调用后，内核会设置超时时间（默认约20秒），如果三次握手在这个时间内没完成，connect()会返回超时错误，客户端可以调整超时时间，比如通过设置socket超时参数或使用异步连接方式，如果网络延迟高于超时值，连接会反复失败，需要优化网络路径或使用更长的超时时间。
问题2：三次握手为什么需要三次，两次不行吗？
两次握手无法防止客户端发送的SYN包在网络中滞留并重复到达服务器,如果只有两次，服务器收到一个滞留的旧SYN就会建立连接，等待客户端发送数据，而客户端早已放弃，导致服务器资源浪费，三次握手允许服务器确认客户端确实收到了自己的SYN+ACK，从而避免这种历史连接，这是TCP设计的基本原理，被RFC 793明确规定。
问题3：服务器端socket的backlog参数到底起什么作用？
backlog决定已完成三次握手但尚未被accept()取走的连接队列长度，当队列满时，新连接请求会被拒绝或忽略，客户端的connect()会收到连接拒绝错误，如果服务器处理连接的速度跟不上请求到来的速度，可以适当增大backlog，但过大的backlog会导致内存占用增加，且如果队列长时间堆积，连接超时反而更糟，生产环境建议监控aborted连接数，结合平均处理时间动态调整，常见值为128到1024之间。
socket建立过程是网络编程的基础，也是性能优化的关键切入点，理解从系统调用到数据包交换的每一个环节，才能在实际开发中快速定位问题，做出合理的设计决策。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/509803.html
