TCP/IP MTU设置疑问：个别网站访问异常是否因MTU过大导致？

你的推测是否正确？ #

大概率正确，结合你提供的截图信息可以佐证：

• TCP抓包（Wireshark）显示存在TCP重传：当数据包因尺寸超过路径允许的最大传输单元（MTU）被中间路由器丢弃时，TCP会因未收到ACK触发重传，直接导致访问延迟甚至失败。
• 大包ping失败、小包ping成功：这是典型的MTU不匹配表现——当你发送的数据包尺寸超过路径MTU，且IP层因TCP的DF（禁止分片）位无法分片时，数据包会被丢弃，ping就会失败；减小包尺寸后符合路径MTU，就能正常通信。
• MTU设置截图显示当前网卡MTU大于路径允许的最大值，这直接导致了上述问题。

为什么电脑会设置较大的MTU？ #

常见原因有以下几种：

• 系统/网卡默认配置：部分网卡（尤其是服务器网卡）默认支持巨帧（Jumbo Frame，MTU可达9000字节），若你的网卡开启了该功能，系统会自动设置大MTU。
• 手动优化操作：为了提升局域网内大文件传输效率，可能手动修改过MTU值开启巨帧，但公网环境普遍不支持这么大的MTU，就会出现兼容问题。
• 软件/驱动自动配置：虚拟化软件、网络管理工具或网卡驱动程序，可能会根据局域网环境自动调整MTU为大值，忽略了公网路径的限制。

验证与解决建议 #

1. 确认路径MTU：
   • Windows：执行命令 ping -f -l 1472 目标网站IP（-f表示禁止分片，1472是包体大小，加上ICMP头28字节总大小为1500），若丢包则逐步减小1472的值，直到ping成功，最终包体大小+28就是路径MTU。
   • Linux/macOS：执行命令 ping -M do -s 1472 目标网站IP，逻辑同上。
2. 调整MTU：将网卡MTU修改为路径MTU值，或暂时改回标准的1500字节，再测试网站访问是否恢复正常。

内容的提问来源于stack exchange，提问作者yong zhang