传输层RST报文触发条件

异常RST的核心处理思路是“先定位再定性”——抓包确认是内核主动发、中间设备伪造还是对端越权发，再按来源分流处置；异常FIN则要先区分半关闭后的合法收尾与连接劫持式突断，前者放行、后者按RST同等标准拦截并留证，这两类包看起来都是“连接要断”，但一个是掀桌子，一个是礼貌告别被强行打断，处置错了轻则误杀正常业务……