💡 **TLS 1.3 升级与预期不符**：尽管 TLS 1.3 标准宣称将握手时间从 2 RTT 减少到 1 RTT，但在实际服务升级后，作者发现 TLS 握手仍需 2 RTT，这与预期不符，促使作者深入排查。

🔍 **TCP 层面的 RTT 瓶颈**：通过 Wireshark 对比分析，问题被定位到 TCP 层，发现多出的 1 RTT 发生在服务器端收到客户端 Ack 后才发送 Certificate Verify 和 Finished 包。排除了接收方窗口、MSS、拥塞控制等常见 TCP 参数的影响。

⏳ **Nagle 算法的影响**：最终排查发现服务器端启用了 Nagle 算法，该算法为了减少小数据包而引入了额外的时延。在 TLS 1.3 场景下，Nagle 算法导致服务器端的 Certificate Verify 和 Finished 包需要等待客户端对前一个包的 Ack，从而增加了 1 RTT。

✅ **关闭 Nagle 算法优化成功**：关闭 Nagle 算法后，TLS 握手时间成功缩短为 1 RTT，服务器端可以更及时地发送握手数据包，解决了 RTT 未达预期的性能问题，并带来了显著的访问时延降低。

原创 通用工程 2025-08-26 12:02 上海

作者在前段时间为某个服务升级支持了 TLS 1.3，然而在升级过程中发现 RTT 并没有按预期减少，所以进行了排查与记录，并分享给大家。